Pending verification
Outside the main registry and its statistics
Insufficient evidence
Existe una alegación específica de oferta de acceso no autorizado contra un dominio estatal, pero la única fuente recuperada es el aviso no verificado de VECERT y su propia captura resumida. No se recuperó el anuncio original del mercado/Telegram ni prueba sustantiva de acceso, ejecución o exfiltración. Mantener pendiente no equivale a declarar falsa la alegación.
Contraloría del Estado Barinas incluida en una oferta alegada de acceso web en SHELL-BOX MARKET
El 21 de mayo de 2026 VECERT publicó un aviso que identifica contraloriaestadobarinas.gob.ve en una supuesta actualización de un catálogo de accesos atribuido a SHELL-BOX MARKET. El post califica la información como no verificada y describe un posible webshell como vector presunto. El post y su captura acreditan que VECERT difundió una alegación específica sobre el dominio; la captura resume métricas del catálogo y no muestra una sesión, ruta, código, acceso autenticado ni datos de la Contraloría. No se recuperó la publicación original del mercado o Telegram ni corroboración del objetivo. La fecha de actividad subyacente es desconocida. La revisión raíz del 8 de octubre observó en la portada institucional enlaces anómalos de publicidad y apuestas. No se estableció quién los añadió, cuándo, con qué autorización o si guardan relación con la oferta de mayo.
Overview
Missing evidence
Classification & severity
- Category
- Information content security
- Subtype
- unverified access sale claim
- Confidence
- Low
Clasifica el tipo de alegación, no un resultado técnico confirmado. La unidad revisada es la inclusión alegada del dominio contraloriaestadobarinas.gob.ve en una ficha de catálogo de accesos atribuida a SHELL-BOX MARKET y publicada por VECERT el 2026-05-21. No se extiende a todo el inventario de otros dominios del catálogo ni a un compromiso comprobado de la Contraloría. Oferta/listado y compromiso son afirmaciones distintas.
Severity assessment
Sin prueba suficiente del resultado, alcance, duración o consecuencias del hecho subyacente.
Timeline
Publicación del reclamo por el monitor. Es fecha de difusión; la actividad subyacente no está fechada ni confirmada. https://x.com/VECERTRadar/status/2057438378807943502