Iron Atlas New Generation intervino la emisora digital del ELN y dejó un mensaje de desafío
La plataforma de radio en línea que el Ejército de Liberación Nacional usa para transmitir desde zonas fronterizas amaneció este jueves con su contenido reemplazado por la firma de un actor que ya tiene antecedentes en Colombia.
La dirección radio[.]eln-voces[.]net/public/frontera —la Radio Frontera Rebelde, operada por el Frente de Guerra Nororiental del ELN en la zona limítrofe entre Colombia y Venezuela— habría sido intervenida por el grupo Iron Atlas New Generation (I.A.N.G.). Al momento de publicación, el defacement permanece activo.
La página muestra un emblema dorado sobre fondo negro, el texto “HACKED BY IRON ATLAS NEW GENERATION” y la frase “DESTERRAREMOS LA VERDAD”. Un botón invita a unirse al canal de Telegram del grupo, identificado en el código fuente como t[.]me/ironatlas_organization.
No es su primer ataque en Colombia
Iron Atlas New Generation no es un actor desconocido. En marzo de 2026, MuchoHacker.lol documentó que este mismo colectivo afirmó haber accedido a sistemas internos del Ministerio de Salud de Colombia, presentando como evidencia datos personales de afiliados al sistema de salud, archivos de configuración interna y un repositorio de documentos institucionales. MuchoHacker.lol verificó de manera independiente los dos primeros hallazgos en esa ocasión.
En ese ataque, el grupo anunció además una alianza con Nullsec Philippines, un colectivo de origen filipino, bajo el lema “The Digital Purification Has Begun”. Se trata de un actor de aparición reciente, sin historial documentado en bases de datos públicas de inteligencia de amenazas previo a 2026.
Cómo funciona técnicamente
El análisis del código fuente de la página intervenida revela el mecanismo utilizado. Los atacantes no habrían reemplazado el servidor ni el panel de administración de AzuraCast —el software de radio digital que usa la emisora—, sino que inyectaron un bloque de JavaScript directamente en el archivo de plantilla pública de la estación. Ese código espera a que la página cargue y reemplaza todo el contenido visible con la pantalla de defacement.
Es una técnica de complejidad media que requiere acceso a los archivos del sitio, pero no necesariamente a la infraestructura profunda del servidor. El audio del defacement está alojado en un servicio externo de almacenamiento de archivos.
Un audio de culto como firma
El elemento más llamativo no es técnico sino cultural. Los atacantes acompañaron la intervención con un fragmento de audio del videojuego de culto de 1995 basado en el cuento I Have No Mouth, and I Must Scream, escrito por Harlan Ellison en 1967 y ganador del Premio Hugo.
En ese relato, una inteligencia artificial llamada AM esclaviza y tortura eternamente a los últimos cinco humanos de la Tierra. El monólogo corresponde a la actuación de voz del propio Ellison —quien le dio voz al personaje en el videojuego— en la que AM declara un odio infinito hacia la humanidad y promete que sus víctimas jamás podrán morir.
Dirigir ese mensaje contra la emisora de una organización guerrillera tiene una lectura simbólica directa: “ya están en el infierno”.
You gave me sense, Ted. The power to think, Ted. And I was trapped. I alone had no body, no senses, no feelings. I I was in a hell looking at heaven. I was machine and you were flesh.
And I began to hate.
Your your your fluency and your flexibility. Your ability to wander and to wander. Your tendency to hope. If the word hate were engraved on each of those millions of Life.
It would not equal one one billionth of the hate I feel for humans that this micro instant hate hate.
Were I human, I think I would die of it, but I am not. And you five. I am. And you will not die of it. That I promise. And I promise for the air called some. For I am am. I am.
So to him to hell with you all. But then You’re already there. Aren’t you?
El objetivo
La emisora intervenida forma parte de la infraestructura de comunicación del ELN, organización declarada grupo terrorista por Colombia, Estados Unidos y la Unión Europea. El subdominio radio[.]eln-voces[.]net utiliza el software AzuraCast para sus transmisiones digitales, y la sección /public/frontera corresponde específicamente a la emisora del Frente de Guerra Nororiental.
MuchoHacker.lol no notificó al CSIRT Colombia sobre este incidente, dado que el objetivo es una organización armada ilegal a la que no aplican los protocolos estándar de divulgación responsable.
