Excluido / contextual

Fuera del registro principal y sus estadísticas

Resumen de múltiples incidentes

El texto de VECERT describe afirmativamente una serie de publicaciones y compilaciones ULP asociadas a distintos servicios y fechas, sin una infección, cuenta o adquisición común delimitada. Se conserva como contexto agregado fuera del conteo, sin crear hijos ni negar que pudiera existir robo de credenciales. Las organizaciones son asociaciones alegadas de servicios, no víctimas probadas de intrusión institucional.

unverified infostealer credential compilation Reporte público: 7 oct. 2026 Confianza de la fecha: Baja

Compilación ULP atribuida a TerroahOver que menciona a Digitel, Royal e INTT

Una serie de posts y compilaciones ULP atribuidas a TerroahOver fue descrita en una alerta del 7 de octubre de 2026 a las 14:14:36 UTC. Asocia Digitel, Apuestas Royal e INTT a distintas fechas y también menciona UNAPEC fuera de Venezuela. El texto atribuye credenciales a malware en navegadores de usuarios y niega filtración directa de servidores institucionales, con realidad y alcance sin confirmar. Las imágenes y registros de credenciales no fueron examinados. Se conserva como contexto agregado y no como una infección o robo individual; no se fabrican incidentes por cada entidad. Royal y Royale, así como otros reclamos de Digitel/INTT, no se igualan por nombre o temática. No se valida infección, origen, cantidad, actor o fecha de actividad.

Resumen

Evidencia faltante

Si existieron infecciones de usuarios, cuáles equipos fueron afectados y si guardaban credenciales de las entidades nombradas.Si los registros existieron, eran válidos, estaban actualizados o correspondían a cuentas corporativas/institucionales.Origen, fecha de recolección, cantidad, integridad, autenticidad, cadena de custodia y alcance de cualquier corpus.Si TerroahOver publicó los lotes originales, controla las cuentas citadas o tuvo acceso a credenciales/sistemas.Si hubo acceso no autorizado, uso de credenciales, exfiltración, notificación a víctimas o efectos operativos.Si las tres entidades corresponden a una campaña/corpus común o a eventos técnicamente independientes.

Clasificación y severidad

Categoría: Código malicioso
Subtipo: unverified infostealer credential compilation
Confianza: Baja

Clasifica el tipo de alegación, no un resultado técnico confirmado. Una única publicación de monitoreo de VECERT, fechada 2026-10-07, que agrupa afirmaciones sobre Digitel, Apuestas Royal e INTT (y también una entidad fuera del alcance). El post asigna fechas 2026-10-07 a Digitel y 2026-10-06 a Apuestas Royal e INTT. No permite establecer si son tres infecciones independientes, un corpus compartido, credenciales históricas reunidas por terceros u otro mecanismo. No se separan incidentes por entidad ni se tratan las fechas del post como fechas de compromiso.

Evaluación de severidad

Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.

Cronología

7 oct. 2026 Reivindicación

Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2107836998153056474

Evidencia y fuentes

5 fuentes

Preventive alert: compilation of ULP logs (user credentials infected by infostealer), actor TerroahOver

VECERT Analyzer (@VECERTRadar) 7 oct. 2026

Primaria Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

VECERT publicó el 7 de octubre de 2026 un aviso con esos nombres y atribuyó al actor las publicaciones subyacentes.
El post atribuye las fechas 7 de octubre a Digitel y 6 de octubre a Apuestas Royal e INTT.
El propio post declara que la alegación y el alcance de las infecciones no están confirmados y que no se trata de extracción directa de las bases institucionales.

Límites de la evidencia

El texto de X fue recuperado desde un espejo dependiente; la página canónica devolvió HTTP 403 al abrirla con búsqueda web.; El post no enlaza en el texto recuperado a las publicaciones originales del actor ni ofrece corpus, hashes, cadena de custodia, telemetría o corroboración técnica revisable.; Las fechas y las organizaciones son afirmaciones de VECERT, no fechas o víctimas verificadas independientemente.; La publicación también menciona una entidad dominicana, UNAPEC; queda fuera del alcance de esta ficha.

Relación con el caso

Fuente primary. VECERT publicó el 7 de octubre de 2026 un aviso con esos nombres y atribuyó al actor las publicaciones subyacentes.; El post atribuye las fechas 7 de octubre a Digitel y 6 de octubre a Apuestas Royal e INTT.; El propio post declara que la alegación y el alcance de las infecciones no están confirmados y que no se trata de extracción directa de las bases institucionales.

Public X status mirror: VECERT Analyzer post 2107836998153056474

FxTwitter API (mirror of X status by @VECERTRadar) 7 oct. 2026

Cronología Archivo Confianza de la fuente: Media

Qué respalda esta fuente

Texto y fecha que FxTwitter atribuye al post de VECERT.
La advertencia enumera Digitel, Apuestas Royal e INTT y contiene su propia calificación de no confirmado.

Límites de la evidencia

Es un espejo de X, no una fuente independiente ni prueba de que los datos subyacentes sean auténticos.; El endpoint devuelve metadatos de una imagen, pero esta no se abrió ni descargó por riesgo de exponer credenciales o datos personales.

Relación con el caso

Fuente timeline. Texto y fecha que FxTwitter atribuye al post de VECERT.; La advertencia enumera Digitel, Apuestas Royal e INTT y contiene su propia calificación de no confirmado.

VECERT | Threat Intelligence & Cyber Investigations

VECERT

Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

El sitio se presenta como proveedor de CTI, inteligencia de amenazas e investigaciones cibernéticas y enlaza Analyzer.

Límites de la evidencia

La autoidentificación de VECERT no confirma la exactitud del aviso ni la existencia de infecciones o credenciales comprometidas.

Relación con el caso

Fuente context. El sitio se presenta como proveedor de CTI, inteligencia de amenazas e investigaciones cibernéticas y enlaza Analyzer.

CONATEL - sitio institucional y comunicados visibles

Comisión Nacional de Telecomunicaciones (CONATEL)

Contexto Registro público Confianza de la fuente: Baja

Qué respalda esta fuente

El sitio se identifica como la Comisión Nacional de Telecomunicaciones de Venezuela y presenta su sección de comunicados/prensa.
La página de inicio abierta mostraba noticias fechadas del 5 al 11 de septiembre de 2026, sin una comunicación sobre este lote en la página visible.

Límites de la evidencia

La portada visible no es un archivo exhaustivo y no contiene confirmación ni refutación del lote.; La falta de una noticia en la página de inicio no demuestra ausencia de conocimiento o de incidente.

Relación con el caso

Fuente context. El sitio se identifica como la Comisión Nacional de Telecomunicaciones de Venezuela y presenta su sección de comunicados/prensa.; La página de inicio abierta mostraba noticias fechadas del 5 al 11 de septiembre de 2026, sin una comunicación sobre este lote en la página visible.

The State of Cybercrime 2024

KELA

Contexto Investigación de seguridad Confianza de la fuente: Media

Qué respalda esta fuente

KELA reports that ULP files are compilations of data, often from multiple actors and sources including infostealer logs, third-party breaches and phishing.
This supports caution about treating ULP logs as one direct extraction or attributing them to the named institutions.

Límites de la evidencia

General sector research, not about the Venezuela alert, Digitel, Apuestas Royal, INTT or TerroahOver. It does not prove that this alert is recycled or valid.

Relación con el caso

Contextual technical background on why ULP compilations do not by themselves establish a single source, direct victim compromise or one event.