ColCERT alerta sobre e-mails judiciais falsos

O ColCERT, equipe de resposta a emergências cibernéticas do Ministério TIC da Colômbia, publicou o alerta COLCERT AL-20261105-128, de criticidade alta, sobre uma campanha ativa que suplanta citações, demandas e notificações judiciais voltadas a entidades públicas e empresas colombianas. As mensagens tentam levar as vítimas a abrir arquivos maliciosos ou acessar links de download, e os arquivos podem usar extensões .js ou .vbs embora aparentem ser documentos PDF.

¿Qué detectó el ColCERT?

O aviso descreve e-mails que simulam comunicações judiciais para induzir a abertura de arquivos ou o acesso a downloads. Segundo o alerta, a isca se apoia em citações, demandas e notificações falsas, uma fórmula pensada para fazer o destinatário baixar a guarda e executar o conteúdo anexado ou vinculado.

A publicação identifica entidades públicas e empresas colombianas como alvos da campanha. Não informa números confirmados de organizações afetadas nem menciona um CVE associado.

¿Qué tipo de archivos usan?

Os arquivos podem ser apresentados como se fossem documentos PDF, mas na realidade usam extensões .js ou .vbs. Esse detalhe é relevante porque permite esconder a natureza do arquivo atrás de uma aparência mais familiar para quem recebe o e-mail.

Uma cobertura independente acrescentou que a campanha distribuía XWorm 7.2 em computadores Windows. Essa mesma cobertura afirmou que o malware podia se injetar em processos legítimos para reduzir sua exposição em disco, uma técnica que dificulta a detecção ao misturar parte da atividade com processos válidos do sistema.

¿Qué alcance tiene la advertencia?

O material disponível mostra uma campanha ativa direcionada ao ambiente corporativo e estatal da Colômbia, mas não descreve um número de vítimas nem um impacto quantificado. Também não identifica um exploit público, uma vulnerabilidade específica ou um CVE, de modo que o alerta se concentra na fraude por e-mail e no arquivo malicioso como vetor principal.

A primeira referência vem de uma nota da Más Colombia publicada em 5 de novembro de 2026. A menção ao XWorm 7.2 aparece em uma cobertura independente de 9 de novembro de 2026, citada também no material fornecido.