20/05/2026 03:50 - Tecnologia
La empresa de ciberseguridad VECERT Analyzer, dedicada al análisis crítico e investigación de adversarios, ha emitido una alerta de ciberinteligencia tras detectar actividad sospechosa a través del monitoreo de certificados SSL/TLS a nivel global.
El estado reportado indica: “Migración operativa en progreso / Reserva de subdominios / Monitoreo activo”, lo que sugiere que la infraestructura está siendo reubicada mientras se reserva nuevo espacio en internet para operaciones futuras.
Para entender la magnitud de este hallazgo, es importante conocer algunos conceptos clave:
Los certificados SSL/TLS son credenciales digitales que garantizan conexiones seguras y encriptadas entre un usuario y un servidor web. Cada vez que se emite uno, queda registrado en logs públicos de transparencia de certificados (Certificate Transparency Logs).
Monitorear estos registros permite detectar nuevos dominios activos antes de que sean utilizados.
La telemetría en ciberseguridad se refiere a la recopilación automática de datos desde múltiples fuentes distribuidas. En este caso, VECERT analiza información de certificados emitidos en todo el mundo para identificar patrones anómalos.
Se refiere a servidores, dominios y redes operadas por actores de amenaza (hackers, grupos criminales, estados-nación) de manera oculta para realizar actividades ilícitas como phishing, malware, robo de datos o espionaje.
La migración puede indicar que están mudando operaciones para evadir detección.
La alerta fue publicada el 20 de mayo de 2026 y continúa bajo monitoreo activo según el reporte oficial.
? Fuente: VECERT Analyzer (@VECERTRadar)
Alfredo S. Quiroga
