CNO - Circular 174 de 2026

Circular N° 174 8 Abril, 2026

Asunto: Circular 174 Recomendaciones por campaña de "phishing" Para: Agentes generadores, transmisores nacionales, distribuidores De manera atenta, se informa que actualmente se encuentra activa una campaña de "phishing" que abusa del proceso legítimo de autenticación de Microsoft, con el objetivo de robar tokens de sesión de usuarios. Posteriormente, los actores maliciosos utilizan cuentas legítimas de SharePoint para desplegar su vector de ataque hacia otros dominios, aprovechando las relaciones de confianza existentes entre los dominios de distintas empresas.

Dado el comportamiento de este vector de ataque, se solicita a todos los agentes de manera preventiva estar atentos a este tipo de amenazas y coordinar con los equipos de ciberseguridad de cada organización el monitoreo de estos patrones de comportamiento, así como la adopción de las medidas correctivas necesarias para mitigar posibles impactos. Adicionalmente, se recomienda comunicar internamente este tipo de alertas, con el fin de sensibilizar a los usuarios sobre la importancia de validar la legitimidad del remitente y del contenido recibido, especialmente cuando se trate de enlaces, archivos adjuntos o solicitudes de autenticación no esperadas.

También se recomienda hacer el reporte al COLCERT al correo: contacto@colcert.gov.co O en el siguiente LINK diligenciar el formulario para reportar el incidente:

También se recomienda hacer el reporte al COLCERT al correo: contacto@colcert.gov.co O en el siguiente LINK diligenciar el formulario para reportar el incidente: https://www.colcert.gov.co/800/w3-article-198656.html Adicionalmente, se les recomienda verificar los indicadores de compromiso (IOC) cargados al MISP-XM.

Cordial saludo, Secretario Técnico - Alberto Olarte Aguirre