ColCERT alerta por correos judiciales falsos en Colombia

El ColCERT, equipo de respuesta a emergencias cibernéticas del Ministerio TIC de Colombia, publicó la alerta COLCERT AL-20261105-128, de criticidad alta, sobre una campaña activa que suplanta citaciones, demandas y notificaciones judiciales dirigidas a entidades públicas y empresas colombianas. Los mensajes buscan que las víctimas abran archivos maliciosos o sigan enlaces de descarga, y los archivos pueden usar extensiones .js o .vbs aunque aparenten ser documentos PDF.

¿Qué detectó el ColCERT?

El aviso describe correos que simulan comunicaciones judiciales para inducir la apertura de archivos o el acceso a descargas. Según la alerta, el gancho se apoya en citaciones, demandas y notificaciones falsas, una fórmula pensada para que el destinatario baje la guardia y ejecute el contenido adjunto o enlazado.

La publicación identifica a entidades públicas y empresas colombianas como objetivos de la campaña. No aporta cifras confirmadas de organizaciones afectadas ni menciona un CVE asociado.

¿Qué tipo de archivos usan?

Los archivos pueden presentarse como si fueran documentos PDF, pero en realidad usar extensiones .js o .vbs. Ese detalle es clave porque permite ocultar la naturaleza del archivo detrás de una apariencia más familiar para el usuario que recibe el correo.

Una cobertura independiente agregó que la campaña distribuía XWorm 7.2 en equipos Windows. Esa misma cobertura señaló que el malware podía inyectarse en procesos legítimos para reducir su exposición en disco, una técnica que dificulta su detección al hacer que parte de su actividad se mezcle con procesos válidos del sistema.

¿Qué alcance tiene la advertencia?

El material disponible muestra una campaña activa dirigida al entorno corporativo y estatal de Colombia, pero no describe un número de víctimas ni un impacto cuantificado. Tampoco identifica un exploit público, una vulnerabilidad específica o un CVE, por lo que la alerta se concentra en la suplantación por correo y en el archivo malicioso como vector principal.

La primera referencia proviene de una nota de Más Colombia publicada el 5 de noviembre de 2026. La mención a XWorm 7.2 aparece en una cobertura independiente del 9 de noviembre de 2026, citada también en el material provisto.