TOP 5

Alerta de Ciberseguridad: Venta Masiva de Accesos a Infraestructura Colombiana

24/05/2026 09:39 - Tecnologia

Colombia ciberseguridad webshells PHAROHS_TEAM amenaza cibernética

Mapa digital de Colombia con puntos rojos pulsantes representando ciberamenazas, escudos de seguridad hackeados, código binario cayendo estilo Matrix en tonos rojos y naranjas, iluminación cyberpunk, concepto de ataque cibernético a infraestructura gubernamental

VECERT Analyzer emite una alerta de amenaza cibernética sobre la presunta venta de webshells en dominios gubernamentales y educativos de Colombia. El grupo PHAROHS_TEAM estaría ofreciendo accesos comprometidos, situación que se encuentra bajo investigación y aún no ha sido confirmada.

?? ALERTA DE AMENAZA CIBERNÉTICA

La empresa de ciberseguridad VECERT Analyzer ha emitido una alerta de amenaza cibernética de alto nivel relacionada con la presunta venta masiva de accesos a infraestructura colombiana. El informe, publicado el 24 de mayo de 2026, indica que el grupo identificado como "PHAROHS_TEAM" estaría ofreciendo dominios comprometidos pertenecientes a entidades gubernamentales y educativas de Colombia.

? ¿Qué son las Webshells?

Para comprender la gravedad de esta amenaza, es importante entender qué son las webshells:

Webshell es un script malicioso que los atacantes instalan en servidores web comprometidos. Funciona como una "puerta trasera" que permite:

Ejecutar comandos remotamente en el servidor infectado
Acceder, modificar o robar información sensible
Escalar privilegios dentro de la red comprometida
Utilizar el servidor como base para nuevos ataques

Las webshells son herramientas altamente peligrosas porque permiten el control persistente de sistemas sin ser detectadas fácilmente.

? Detalles del Incidente

Grupo amenazante:	PHAROHS_TEAM
Objetivo:	Infraestructura colombiana
Sectores afectados:	Gubernamental y Educativo
Tipo de amenaza:	Venta de webshells
Nivel de amenaza:	ALTO
Estado:	En investigación / No confirmado

?? Estado de la Investigación

Según la fuente especializada, el incidente se encuentra:

BAJO INVESTIGACIÓN ACTIVA
ESTADO NO CONFIRMADO

Esto significa que las autoridades de ciberseguridad están analizando los canales de distribución donde se ofrecían estos accesos para verificar la veracidad de la amenaza y determinar el alcance real del compromiso.

? Contexto: Amenazas Cibernéticas en América Latina

Colombia, como otros países de la región, ha experimentado un incremento significativo en amenazas cibernéticas dirigidas a infraestructura crítica. Los sectores gubernamentales y educativos son blancos frecuentes debido a:

Información sensible de ciudadanos y procesos administrativos

Datos de investigación y propiedad intelectual

Infraestructura tecnológica con posibles vulnerabilidades

? Fuente de la Información

Esta alerta proviene de VECERT Analyzer, empresa especializada en ciberseguridad dedicada al análisis crítico e investigación de adversarios (adversary research), a través de su cuenta de monitoreo @VECERTRadar. El reporte fue publicado originalmente en: Twitter/X