Qué hacer
esta semana 1 de septiembre de 2026
alta · chile

Ocho campañas contra GTD Telsur en un mes salieron de tres servidores

Entre el 3 y el 31 de agosto de 2026 la ANCI publicó ocho alertas por campañas fraudulentas que suplantan a GTD Telsur. Miradas por separado parecen incidentes sueltos.

Esta semana — prioridad 1

Bloquear las cuatro direcciones IP y las ocho URLs en proxy, firewall y filtrado DNS. Correr primero la búsqueda retroactiva de 30 días: bloquear antes de buscar destruye la evidencia. esfuerzo bajo · attack M1021 · cis 9.2 · iso27001 A.8.23
Bloquear los servicios de DNS comodín (sslip.io, nip.io y equivalentes) en la salida a internet, excluyendo los segmentos de laboratorio y desarrollo. esfuerzo bajo · attack M1021 · cis 9.2 · iso27001 A.8.23
Rotar credenciales e invalidar sesiones activas de todo usuario que haya alcanzado alguno de los destinos. esfuerzo bajo · attack M1027 · cis 5.2 · iso27001 A.5.17

Este mes — prioridad 2

Exigir MFA resistente a phishing (FIDO2 o passkeys) en los portales de administración de proveedores. El OTP por SMS no detiene un portal que actúa de intermediario en tiempo real. esfuerzo medio · attack M1032 · cis 6.5 · iso27001 A.8.5
Dejar la regla de patrón (diagnostic* sobre dominios externos y DNS comodín) en producción, para que la próxima rotación de infraestructura dispare sin intervención. esfuerzo medio · attack M1021 · cis 13.3 · iso27001 A.8.16

Indicadores a bloquear

Tipo	Indicador
ipv4	172.86.110.55
ipv4	45.61.145.23
ipv4	144.172.116.133
ipv4	180.131.145.146
url	https://diagnosticar.btsp.com.mx/
url	https://172.86.110.55.sslip.io/
url	https://diagnosticar.3core.com.mx/
url	https://diagnosticar.aarc.com.mx/
url	https://diagnostico.sispotagua.com.mx/
url	https://diagnosticar.cafelahacienda.com/
url	https://diagnosticar.miniecogift.com/
url	https://diagnostico.rglogistica.mx/

Qué necesitas tener logueado

Registros de proxy o gateway web con URL completa, no solo dominio
Consultas DNS del resolver corporativo (sin esto, el patrón de comodín es invisible)
Telemetría de EDR con conexiones de red por proceso, para saber qué aplicación abrió el enlace
Registros de autenticación del portal del proveedor, si el proveedor los expone

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/ocho-campanas-gtd-telsur-agosto-2026-infraestructura-compartida/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.