unverified access sale claim Reporte público: 21 may. 2026 Confianza de la fecha: Baja

Presunta oferta de acceso web a la Contraloría del Estado Barinas en SHELL-BOX MARKET

La presunta oferta de acceso web no autorizado a contraloriaestadobarinas.gob.ve en un catálogo atribuido a SHELL-BOX MARKET fue reportada por un monitor el 21 de mayo de 2026. La alegación no está verificada y no confirma que el vendedor tuviera acceso funcional ni que existiera un webshell. La captura del monitor muestra metadatos SEO, no ejecución ni datos del objetivo. No se recuperó el anuncio original; fecha de actividad, autenticidad del actor, método e impacto permanecen desconocidos. Los enlaces ajenos observados en la portada institucional en octubre carecen de fecha, autoría y vínculo demostrado con esta oferta.

Resumen

Evidencia faltante

Si el vendedor realmente controlaba un acceso al dominio o si el listado era auténtico.Si hubo webshell, ejecución, acceso autenticado, persistencia, exfiltración o impacto; no se investigó ni probó el sitio.Fecha y duración de cualquier eventual acceso, alcance técnico, autenticidad/procedencia de métricas y si la oferta fue vendida.Cualquier vínculo entre el contenido anómalo actual y la oferta de acceso de mayo.

Clasificación y severidad

Categoría: Seguridad del contenido de información
Subtipo: unverified access sale claim
Confianza: Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad revisada es la inclusión alegada del dominio contraloriaestadobarinas.gob.ve en una ficha de catálogo de accesos atribuida a SHELL-BOX MARKET y publicada por VECERT el 2026-05-21. No se extiende a todo el inventario de otros dominios del catálogo ni a un compromiso comprobado de la Contraloría. Oferta/listado y compromiso son afirmaciones distintas.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

21 may. 2026 Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2057438378807943502

Evidencia y fuentes

5 fuentes

VECERT Analyzer: aviso sobre catálogo SHELL-BOX MARKET (post 2057438378807943502)

VECERT Analyzer (@VECERTRadar) / X 21 may. 2026

Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

VECERT reportó que el catálogo de SHELL-BOX MARKET incluía contraloriaestadobarinas.gob.ve; el post marca la información como “unverified” y afirma que deriva de monitoreo de Telegram y métricas de auditoría de dominio/SEO.

Límites de la evidencia

VECERT es fuente directa de la publicación del aviso, pero el contenido sustantivo depende del catálogo/afirmación de terceros que dice haber monitoreado. No es publicación del operador del mercado ni confirmación del objetivo. No presenta evidencia técnica de acceso. El vector webshell y el estado de compromiso son alegaciones/presunciones; la actividad subyacente no está fechada independientemente. El URL original de Telegram/mercado no fue recuperado.

Relación con el caso

Fuente primary. VECERT reportó que el catálogo de SHELL-BOX MARKET incluía contraloriaestadobarinas.gob.ve; el post marca la información como “unverified” y afirma que deriva de monitoreo de Telegram y métricas de auditoría de dominio/SEO.

Espejo público FxTwitter del post VECERT 2057438378807943502

FxTwitter API mirror 21 may. 2026

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

Texto completo, identificador, hora de creación, autor, URL de imagen y etiqueta explícita de no verificación.

Límites de la evidencia

Es espejo del mismo post y depende de la publicación de X; no aporta corroboración independiente.

Relación con el caso

Fuente timeline. Texto completo, identificador, hora de creación, autor, URL de imagen y etiqueta explícita de no verificación.

X publish oEmbed del post VECERT

X publish API 21 may. 2026

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

Identifica al autor visible VECERT Analyzer y fecha de X “May 21, 2026”.

Límites de la evidencia

Es una representación de la misma publicación, no una fuente independiente ni prueba del listado subyacente.

Relación con el caso

Fuente timeline. Identifica al autor visible VECERT Analyzer y fecha de X “May 21, 2026”.

Captura adjunta por VECERT del reporte de amenaza #6366

VECERT Analyzer / X media 21 may. 2026

Contexto Archivo Confianza de la fuente: Baja

Qué respalda esta fuente

La captura contiene varias fichas de catálogo, incluida la del dominio de la Contraloría del Estado Barinas; muestra métricas resumidas y zonas cubiertas.

Límites de la evidencia

La propia captura no acredita procedencia del vendedor, acceso autenticado, ejecución de webshell, ruta, archivos ni exfiltración. Las áreas ocultas no fueron inferidas ni transcritas.

Relación con el caso

Fuente context. La captura contiene varias fichas de catálogo, incluida la del dominio de la Contraloría del Estado Barinas; muestra métricas resumidas y zonas cubiertas.

CEB — Contraloría del estado Barinas, portada institucional

Contraloría del estado Barinas

Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

Identidad institucional y observación raíz de enlaces publicitarios/SEO/apuestas ajenos a las noticias del organismo en la portada actual.

Límites de la evidencia

Corrige la conclusión del agente de no reproducción: web.run y el HTML público de raíz sí contienen esos enlaces. Se desconoce autorización, fecha de introducción, mecanismo, actor y vínculo con la oferta de mayo. No demuestra webshell ni control de servidor.

Relación con el caso

Fuente context. Identidad institucional y observación raíz de enlaces publicitarios/SEO/apuestas ajenos a las noticias del organismo en la portada actual.