BRIEFVenta de accesoslowP55
Publicacion de logs de stealer de 2875 ordenadores
Detectado19 julio 2026 · 14:39 UTC
Reposts colapsados2
Se han publicado logs de stealer de 2875 ordenadores, recopilados el 19 de julio de 2026. Los datos incluyen credenciales y otra información sensible de usuarios de diversas geografías. Aunque no se dirige a una organización específica, estos logs podrían ser utilizados para accesos iniciales a redes y sistemas.
CategoríaVenta de accesos
Severidadlow
Priority score55
Detectado19 julio 2026 · 14:39 UTC
Venta de accesos● 65
Servicio de búsqueda de credenciales filtradas LeakZero ofrece acceso masivo a cuentasEste servicio agrega datos URL:LOG:PASS (ULP) de múltiples filtraciones y permite a los suscriptores buscar por dominio, lo que facilita el relleno de credenciales y la toma de cuentas. Afecta a organizaciones de todo el mundo y la escala (15KKK filas) implica que muchas cuentas corporativas y personales están expuestas. Los defensores deben tratar cualquier credencial filtrada como comprometida, implementar MFA y monitorear inicios de sesión anómalos.Venta de accesos● 75
Venta de acceso total a la red corporativa de Kido Group (kdc.vn)Un hilo de subasta exclusiva anuncia un compromiso total de la red de Kido Group (kdc.vn), incluidos archivos ejecutivos, bases de datos de SharePoint y repositorios de servidores de archivos. Se trata de una venta grave de acceso inicial que podría permitir ransomware o robo de datos a gran escala. La amplitud del acceso la convierte en una pista de alto valor incluso fuera de Latinoamérica.Venta de accesos● 75
Venta de 74.000 accesos a correos electrónicosUn vendedor ofrece 74.000 credenciales válidas de acceso a correos electrónicos, probablemente obtenidas de filtraciones o malware. Estos accesos completos a cuentas de correo pueden usarse para recuperación de cuentas, fraude financiero y campañas de phishing posteriores. La actualidad de los datos (fechados el 28 de agosto) los convierte en una amenaza inmediata para los propietarios de cuentas.Venta de accesos● 90
Venta de acceso a API de RENAPER y bases de datos gubernamentales de ArgentinaUn vendedor ofrece acceso a un servicio API vinculado a RENAPER, el registro nacional de identidad de Argentina, junto con otras bases de datos gubernamentales. Esto permitiría doxing, robo de identidad y fraude a gran escala contra ciudadanos argentinos. Es una amenaza directa a la infraestructura crítica gubernamental y debe tratarse como un incidente de alta prioridad.Venta de accesos● 68
Venta de acceso VMware Horizon a empresa tecnológica suecaSe vende acceso al entorno VMware Horizon de una empresa tecnológica sueca (ingresos de 100-250 millones de dólares). VMware Horizon es un vector de ataque conocido para ransomware. Este acceso podría dar al comprador un punto de apoyo en la red corporativa y es una amenaza creíble.Venta de accesos● 78
Venta de acceso VPN a red corporativa de EE.UU. con 600+ hostsUn vendedor ofrece acceso VPN a una red corporativa de EE.UU. con visibilidad interna completa en más de 600 hosts e ingresos superiores a 1.000 millones de dólares. Es un acceso inicial confirmado que podría derivar en ransomware o robo de datos a gran escala. El acceso es reciente y está valorado en 2.000 dólares, lo que indica una amenaza activa.