https://darfe.es/ciberwiki/index.php?action=history&feed=atom&title=Operation_CloudMimic Operation CloudMimic - Historial de revisiones 2026-10-18T08:13:33Z Historial de revisiones de esta página en la wiki MediaWiki 1.40.0 https://darfe.es/ciberwiki/index.php?title=Operation_CloudMimic&diff=2749&oldid=prev Fernando.VH: DOMAIN spock.replit.dev SHA-256 a852403abde1b208428253c4b1dfb5924e403240a727f81df1dd8d493b646552 URL https://sites.google.com/view/micrologi/p%C3%A1gina-principal URL https://6f69dfbc-3350-464e-8d209f23fd9993fa-0025snioublf7id.spock.replit.dev/verificacion.html 2026-02-10T14:56:34Z <p>DOMAIN spock.replit.dev SHA-256 a852403abde1b208428253c4b1dfb5924e403240a727f81df1dd8d493b646552 URL https://sites.google.com/view/micrologi/p%C3%A1gina-principal URL https://6f69dfbc-3350-464e-8d209f23fd9993fa-0025snioublf7id.spock.replit.dev/verificacion.html</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 14:56 10 feb 2026</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l86">Línea 86:</td> <td colspan="2" class="diff-lineno">Línea 86:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Redirecciones HTTP 302/303 de Google Sites a dominios de Replit.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Redirecciones HTTP 302/303 de Google Sites a dominios de Replit.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Descargas de páginas con &lt;code&gt;x-frame-options: DENY&lt;/code&gt; desde dominios legítimos.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Descargas de páginas con &lt;code&gt;x-frame-options: DENY&lt;/code&gt; desde dominios legítimos.</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">{| class="wikitable"</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|DOMAIN</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|spock.replit.dev</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|-</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|SHA-256</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|a852403abde1b208428253c4b1dfb5924e403240a727f81df1dd8d493b646552</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|-</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|URL</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|&lt;nowiki>https://sites.google.com/view/micrologi/p%C3%A1gina-principal&lt;/nowiki></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|-</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|URL</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|&lt;nowiki>https://6f69dfbc-3350-464e-8d209f23fd9993fa-0025snioublf7id.spock.replit.dev/verificacion.html&lt;/nowiki></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">|}</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Recomendaciones de Mitigación ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Recomendaciones de Mitigación ==</div></td></tr> <tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l134">Línea 134:</td> <td colspan="2" class="diff-lineno">Línea 147:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Nivel de Impacto: Alto (compromiso de credenciales + datos biométricos).</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Nivel de Impacto: Alto (compromiso de credenciales + datos biométricos).</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>[[Categoría:CAMPAÑAS|CAMPAÑAS]]</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>[[<ins style="font-weight: bold; text-decoration: none;">index.php?title=</ins>Categoría:CAMPAÑAS|CAMPAÑAS]]</div></td></tr> </table> Fernando.VH https://darfe.es/ciberwiki/index.php?title=Operation_CloudMimic&diff=2748&oldid=prev Fernando.VH en 00:16 8 feb 2026 2026-02-08T00:16:20Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="es"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Revisión anterior</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Revisión del 00:16 8 feb 2026</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l133">Línea 133:</td> <td colspan="2" class="diff-lineno">Línea 133:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Región: Colombia, Latinoamérica.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Región: Colombia, Latinoamérica.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Nivel de Impacto: Alto (compromiso de credenciales + datos biométricos).</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* Nivel de Impacto: Alto (compromiso de credenciales + datos biométricos).</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Categoría:CAMPAÑAS|CAMPAÑAS]]</ins></div></td></tr> </table> Fernando.VH https://darfe.es/ciberwiki/index.php?title=Operation_CloudMimic&diff=2747&oldid=prev Fernando.VH: Descripcion de campaña Operation CloudMimic 2026-02-08T00:15:46Z <p>Descripcion de campaña Operation CloudMimic</p> <p><b>Página nueva</b></p><div>Operation CloudMimic (Identificador interno asignado para esta campaña de credential harvesting y captura biométrica).<br /> <br /> == Nombres Alternativos / Aliases ==<br /> <br /> * Técnica principal: Credential Harvesting con Captura Biométrica.<br /> * Infraestructura utilizada: Google Sites (phishing), Replit (backend C2 - spock.replit.dev).<br /> * Campañas relacionadas: Ataques de credential harvesting de alta sofisticación contra sector gubernamental en Latinoamérica.<br /> <br /> == Fecha de Detección / Actividad ==<br /> <br /> * Fechas de actividad: Período reciente (sin fechas específicas publicadas).<br /> * Fecha de detección/investigación pública: Análisis de CTI actual (2025/2026).<br /> <br /> == Actor de Amenaza (Atribución) ==<br /> <br /> * Actor: Grupo cibercriminal organizado de alta sofisticación (no atribuido a APT específico).<br /> * Nivel de confianza: Medio, basado en la sofisticación de TTPs y selección de objetivos.<br /> <br /> == Resumen Ejecutivo ==<br /> Se ha identificado una campaña de credential harvesting de alta sofisticación dirigida específicamente a entidades gubernamentales, particularmente en Colombia. Los atacantes emplean ingeniería social avanzada mediante correos electrónicos que simulan comunicaciones oficiales urgentes, exigiendo &quot;validación obligatoria&quot; de cuentas institucionales. La campaña se distingue por su uso innovador de infraestructura legítima abusada (Google Sites para phishing inicial y Replit para backend malicioso) para evadir detecciones tradicionales. Además del robo de credenciales convencional, la operación escala a la captura biométrica mediante selfies, comprometiendo profundamente la identidad digital de los funcionarios y facilitando potencialmente el bypass de sistemas de autenticación multifactor (MFA) y procesos KYC.<br /> <br /> == Vectores de Ataque ==<br /> <br /> * Acceso inicial: Spearphishing mediante correos electrónicos que suplantan entidades gubernamentales con enlaces maliciosos.<br /> * Entrega de payload: Enlace a página de phishing alojada en Google Sites (aprovechando reputación legítima).<br /> * Exfiltración de datos: Backend en Replit (spock.replit.dev) que captura credenciales y selfies biométricas.<br /> * Persistencia: Aplicación web serverless en plataforma cloud que actúa como C2 efímero.<br /> <br /> == Técnicas, Tácticas y Procedimientos (TTPs) ==<br /> Mapeo MITRE ATT&amp;CK:<br /> <br /> * TA0043 - Reconocimiento: T1589.002 (Recopilación de direcciones de correo de víctimas).<br /> * TA0001 - Acceso Inicial: T1566.001 (Spearphishing Link).<br /> * TA0002 - Ejecución: T1204.001 (Ejecución por Usuario - Enlace Malicioso).<br /> * TA0003 - Persistencia: T1505.003 (Componente de Software en Servidor - Web Shell).<br /> * TA0005 - Evasión de Defensa: T1564.004 (Ocultación de Artefactos - Atributos NTFS).<br /> * TA0010 - Exfiltración: T1567.001 (Exfiltración a Repositorio de Código).<br /> <br /> Procedimientos específicos:<br /> <br /> * Creación de páginas de phishing en Google Sites que imitan portales legítimos (Outlook).<br /> * Configuración de headers &lt;code&gt;x-frame-options: DENY&lt;/code&gt; para impedir análisis en sandboxes.<br /> * Redirección en cadena: Google Sites → Backend Replit → C2 final.<br /> * Captura biométrica mediante activación de cámara web sin consentimiento explícito.<br /> <br /> == Flujo de Ataque (Kill Chain) ==<br /> <br /> # Reconocimiento: Recopilación de direcciones de correo institucionales gubernamentales.<br /> # Armamento: Desarrollo de páginas de phishing en Google Sites y backend en Replit.<br /> # Entrega: Envío de correos de spearphishing con enlaces maliciosos.<br /> # Explotación: Usuario hace clic en enlace que dirige a Google Sites falsificado.<br /> # Instalación: Redirección a backend en Replit que aloja formularios de captura.<br /> # Comando y Control (C2): Comunicación con endpoint en Replit para exfiltración.<br /> # Acciones en el Objetivo: Captura de credenciales → Captura de selfie biométrica → Exfiltración de datos.<br /> <br /> == Infraestructura Utilizada (IOCs) ==<br /> <br /> * Dominios de phishing: Páginas personalizadas en Google Sites (dominios de google.com).<br /> * Backend C2: spock.replit.dev (o subdominios similares en replit.dev).<br /> * Patrones de red: Tráfico a aplicaciones serverless en Replit seguido de redirecciones.<br /> * Headers específicos: &lt;code&gt;x-frame-options: DENY&lt;/code&gt; en páginas de phishing.<br /> <br /> == Objetivos y Sectores Atacados ==<br /> <br /> * Sector principal: Gubernamental.<br /> * Ubicación geográfica: Colombia (con potencial expansión a Latinoamérica).<br /> * Perfil de víctimas: Funcionarios públicos con acceso a sistemas institucionales.<br /> * Contexto estratégico: Aprovechamiento de la confianza en comunicaciones oficiales y urgencia administrativa para maximizar tasa de éxito.<br /> <br /> == Impacto y Riesgo ==<br /> <br /> * Impacto Operacional: Compromiso de cuentas institucionales, potencial acceso a sistemas gubernamentales sensibles.<br /> * Impacto a Largo Plazo: Robo de datos biométricos faciales inmutables, facilitando suplantación de identidad persistente.<br /> * Riesgo de Escalamiento: Posible bypass de sistemas MFA y procesos KYC en múltiples sectores.<br /> * Nivel de Riesgo General: Alto a Crítico, por la combinación de credential harvesting y captura biométrica.<br /> <br /> == Indicadores de Compromiso (IOCs) ==<br /> <br /> * Comportamientos sospechosos:<br /> ** Acceso a páginas de Google Sites con formularios de &quot;validación de cuenta&quot; no oficiales.<br /> ** Navegador accediendo a cámara web inmediatamente después de enviar credenciales.<br /> ** Conexiones a subdominios de replit.dev desde equipos corporativos.<br /> ** Solicitudes HTTP POST con datos de credenciales y archivos de imagen a dominios cloud no autorizados.<br /> * Logs de seguridad:<br /> ** Eventos de navegador web accediendo a hardware de cámara sin interacción explícita del usuario.<br /> ** Redirecciones HTTP 302/303 de Google Sites a dominios de Replit.<br /> ** Descargas de páginas con &lt;code&gt;x-frame-options: DENY&lt;/code&gt; desde dominios legítimos.<br /> <br /> == Recomendaciones de Mitigación ==<br /> <br /> # Segmentación y Filtrado de Red:<br /> #* Bloquear acceso a subdominios de Replit (*.replit.dev) desde redes corporativas, excepto whitelist explícita.<br /> #* Implementar inspección SSL/TLS en proxies perimetrales para analizar tráfico a Google Sites.<br /> # Protección Endpoint:<br /> #* Configurar políticas para restringir acceso a cámara web desde navegadores para sitios no autorizados.<br /> #* Implementar EDR con reglas para detectar procesos de navegador que accedan a cámara después de enviar formularios.<br /> #* Utilizar sandboxing para aislar navegación a sitios de riesgo.<br /> # Concienciación y Capacitación:<br /> #* Programas continuos de simulación de phishing enfocados en señuelos de &quot;urgencia administrativa&quot;.<br /> #* Entrenamiento específico para identificar suplantación de portales oficiales.<br /> # Controles Técnicos:<br /> #* Implementar DMARC con política de rechazo (reject) para dominios gubernamentales.<br /> #* Configurar DLP para detectar exfiltración de credenciales y datos biométricos.<br /> #* Utilizar soluciones de seguridad de correo con análisis de IA para detectar spearphishing sofisticado.<br /> # Monitoreo y Respuesta:<br /> #* Reglas SIEM para correlacionar acceso a Google Sites con formularios de login y posterior acceso a cámara.<br /> #* Monitorizar conexiones a plataformas PaaS/serverless no autorizadas.<br /> <br /> == Herramientas de Detección ==<br /> <br /> * Seguridad de Correo: Proofpoint, Mimecast, Microsoft Defender for Office 365.<br /> * Proxy/Web Filter: Zscaler, Blue Coat, Forcepoint con inspección SSL.<br /> * EDR/XDR: CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne.<br /> * DLP: Symantec DLP, Forcepoint DLP, Microsoft Purview.<br /> * SIEM/SOAR: Splunk, QRadar, Elastic SIEM con reglas personalizadas.<br /> <br /> == Referencias y Fuentes ==<br /> <br /> * Análisis de CTI sobre Operation CloudMimic (2025/2026).<br /> * MITRE ATT&amp;CK Matrix: Tácticas y Técnicas.<br /> * Guías de seguridad para protección contra credential harvesting (CISA, ENISA).<br /> * Documentación sobre abuso de servicios cloud para hosting malicioso (Google Cloud, Replit).<br /> <br /> == Historial de Revisiones ==<br /> <br /> * v1.0 (Fecha actual): Creación inicial basada en análisis Ciber Threat Intelligence de Operation CloudMimic.<br /> <br /> == Etiquetas / Categorías ==<br /> <br /> * Tipo de Amenaza: Credential Harvesting, Phishing, Robo Biométrico, Suplantación de Identidad.<br /> * Sector Objetivo: Gubernamental, Sector Público.<br /> * Tecnología Afectada: Servicios Cloud (Google Sites, Replit), Cámaras Web, Sistemas de Autenticación.<br /> * Región: Colombia, Latinoamérica.<br /> * Nivel de Impacto: Alto (compromiso de credenciales + datos biométricos).</div> Fernando.VH