Cibercrimen | Ciberseguridad | OSINT. Análisis de amenazas, fraude digital e inteligencia aplicada. Docente, investigador y autor. Qué ocurre, por qué importa.
linkedin_mdmanfredi
Joined October 2010
- Tweets21.3K
- Following5.9K
- Followers6.6K
- Likes3.3K
🚨🚨ECUADOR🚨🚨
⚠️ 🇪🇨 🏛️ 🗄️ PREVENTIVE ALERT – ALLEGED BREACH OF ECUADORIAN GOVERNMENT SYSTEMS (ACTOR: TEAM PHEISITO / M0Z1LL4S)
[STATUS: ALLEGED / UNCONFIRMED / THREAT ACTOR: TEAM PHEISITO & M0Z1LL4S / DATE: NOVEMBER 7, 2026]
Centralized cyber-intelligence systems have intercepted a post—involving both an announcement and hacktivism—on underground forums (dated November 7, 2026) by an actor known as "Pheisito," representing "Team Pheisito" in collaboration with the group "m0z1ll4s." The report claims a breach of the portals belonging to SENADI (National Service for Intellectual Rights) and the UEP Accreditation body in Ecuador, while also mentioning a concurrent compromise of the IEPS (Institute of Popular and Solidarity Economy).
It is strictly noted that the veracity of this intrusion, the exfiltration of databases, and the overall authenticity of the exposed access credentials have not been officially confirmed by any Ecuadorian government institutions or incident response centers.
Threat Actor: Team Pheisito and the group m0z1ll4s.
Victims: SENADI, UEP Accreditation, and IEPS — 🇪🇨 Ecuador.
Sector: 🏛️ Government, Intellectual Property, Popular Economy, and Higher/Public Education.
Date of Publication: November 7, 2026.
Nature of the Incident: Alleged compromise of institutional servers, retention of databases for the purpose of exerting sociopolitical pressure, recruitment via messaging channels, and calls for website defacement attacks.
🛡️ PREVENTIVE TECHNICAL RECOMMENDATIONS FOR CONTAINMENT (SOC / CSIRT / GOVERNMENTAL)
Integrity Review at SENADI and IEPS: Inspect access logs and the integrity of web servers and databases at SENADI and IEPS to determine whether sensitive information was exfiltrated.
Active Monitoring of Recruitment Channels: Track activities associated with the aliases and Telegram channels used by the attackers to anticipate the potential public release of the exfiltrated data repositories.
🖥️ CENTRALIZED THREAT MONITORING SYSTEM
Intelligence System: analyzer.vecert.io
Quickly check your security at: monitor.vecert.io
Inquiries and services: vecert.io/contact
#Ecuador #SENADI #IEPS #Hacktivism #DataLeak #DataBreach #BreachAlert #DarkWeb #Hacking #ThreatIntel #ThreatIntelligence #InfoSec #CyberAlert #VECERT #SOC #CSIRT #Unconfirmed #SecurityAlert #CyberDefense #CyberRisk
1
200
En un caso de Business Email Compromise (BEC) las primeras 48 horas son críticas.
No solo porque el dinero se mueve rápido, sino porque en ese lapso se define si vas a poder reconstruir bien el caso o no.
Si se espera demasiado para:
• preservar los correos y sus headers,
• identificar el dominio usado,
• y seguir el rastro de la transferencia,
se pierde información que después es muy difícil (o imposible) recuperar.
El problema no suele ser la falta de herramientas, sino la falta de un orden claro de trabajo desde el primer momento.
En el Cuaderno de Investigación Digital N.º 01 detallo un método práctico para actuar en esas primeras horas.
Si te interesa el PDF, escribime por DM.
#BEC #Cibercrimen #InvestigaciónDigital
🤖 Made with AI
191
Hoy lanzo el Cuaderno de Investigación Digital N.º 01 — Business Email Compromise (BEC).
Un manual práctico para fiscales, investigadores y especialistas en evidencia digital: desde las primeras horas del fraude hasta la construcción de la acusación.
Incluye método, flujogramas, análisis de correos, dominios, trazabilidad financiera, OSINT, IA, casos y checklists.
Si te interesa recibirlo, escribime por DM.
Las herramientas cambian. El método de investigación permanece.
#Cibercrimen #BEC #OSINT #DigitalForensics #Cybercrime
🤖 Made with AI
3
244
El caso de Rosario no es solo un hecho policial.
Es una señal.
Captación por redes, promesas de casting, generación de contenido bajo engaño y posterior comercialización en plataformas abiertas.
👉 No es improvisación. Es estructura.
Según el Ministerio Público Fiscal, no se trata de un episodio aislado, sino de un esquema que combina captación, manipulación de confianza y monetización del contenido generado.
fiscales.gob.ar/trata/rosari…
La pregunta no es solo qué pasó.
La pregunta es:
¿cómo estamos leyendo esto?
Porque acá no hay un solo delito.
Hay varias capas superpuestas:
engaño
explotación
circulación digital
asimetría de poder
monetización del daño
Y sin embargo, muchas veces seguimos analizándolo como si fuera un caso individual.
👉 Ahí está el problema.
Cuando la captación es digital, la confianza se construye en redes, el contenido circula globalmente y el daño se convierte en negocio…
¿alcanza con las categorías tradicionales?
No es que “no pasa”.
Pasa.
👉 Lo que todavía falta es entender qué está pasando realmente.
2
248
Lo que vimos antes sobre difamación digital no funciona por casualidad.
Funciona porque cambió la forma en que consumimos información.
Este es el otro lado del problema 👇
xitter.gq/MDmanfredi/status/2046…
Lo que esta infografía muestra en República Dominicana no es menor:
Allá ya empieza a encuadrarse como delito digital.
En otros países de la región, todavía se lo sigue leyendo como conflicto en redes. 🧵👇
#Cibercrimen #Difamación #FakeNews
1
171
Difamación, operaciones digitales, presión reputacional.
No funcionan por lo que dicen.
Funcionan por cómo circulan.
1
28
Lo que esta infografía muestra en República Dominicana no es menor:
Allá ya empieza a encuadrarse como delito digital.
En otros países de la región, todavía se lo sigue leyendo como conflicto en redes. 🧵👇
#Cibercrimen #Difamación #FakeNews
Después llega el contacto privado:
“Podemos bajar el tema”
“Podemos frenar la difusión”
👉 A cambio de dinero, contratos o decisiones.
Eso no es comunicación.
Es presión organizada.
1
21
