BRIEFVenta de accesoshighP45
Venta de 3.5 millones de credenciales de acceso robadas de diversos servicios
Detectado18 julio 2026 · 04:40 UTC
Se ofrece a la venta una lista de 3.5 millones de combinaciones de URL, nombre de usuario y contraseña, probablemente obtenidas de infostealers. Estas credenciales comprometen cuentas de múltiples servicios online, representando un alto riesgo de suplantación de identidad y acceso no autorizado para los usuarios afectados.
CategoríaVenta de accesos
Severidadhigh
Priority score45
Detectado18 julio 2026 · 04:40 UTC
Venta de accesos● 40
Venta de webshells para abuso de posicionamiento SEOEl actor vende webshells en bloque anunciados para abuso de SEO, lo que indica sitios comprometidos revendidos como mercancía. Los compradores pueden inyectar spam, redirecciones y malware en los sitios secuestrados. Los propietarios deberían vigilar contenido no autorizado e indicadores de compromiso.Venta de accesos● 48
Venta de acceso webshell al dominio educativo edu.ua (CCS Education)Se vende un webshell para el dominio educativo edu.ua (CCS Education), un objetivo de Ucrania. Otorga acceso remoto persistente para desfigurar, alojar malware o exfiltrar datos de alumnos y personal. Las redes educativas deberían buscar webshells y parchear CMS y plugins expuestos.Venta de accesos● 50
Venta de acceso webshell a una plataforma de trading Web3 con IAEl vendedor ofrece un webshell en una plataforma de trading automatizado Web3 con IA, exponiendo el servidor y posiblemente fondos de clientes y claves API. Ese acceso permite robo de datos, manipulación de monederos y movimiento lateral. Las plataformas Web3 deberían auditar la integridad de archivos y rotar secretos.Venta de accesos● 52
Venta de acceso webshell a una empresa de lotería y tecnología de VietnamUn actor vende acceso webshell a una empresa vietnamita de lotería y tecnología, otorgando ejecución de código y una puerta trasera persistente en el servidor web. Los webshells permiten robar datos, pivotar a redes internas y desfigurar o secuestrar el sitio. Empresas similares deberían buscar artefactos de webshell y revisar los registros del servidor.Venta de accesos● 66
Venta de exploit zero-click para iOS y AndroidUn vendedor ofrece una cadena de exploits zero-click que afecta a iOS 13 hasta 26.4.2 y Android 7 hasta 17, lo que, de ser real, permite comprometer dispositivos sin interacción del usuario. Esta capacidad es de alto valor para vigilancia y espionaje dirigido. Los defensores deben tratarlo como una posible amenaza móvil sin parche.Venta de accesos● 38
Venta de acceso root a un servidor no identificadoUn actor anuncia la venta de acceso root a un servidor no identificado. No se especifica la organización víctima, el país ni el tipo de acceso, lo que limita su valor inmediato, pero estas ventas suelen preceder a ransomware o robo de datos. Vigilar al vendedor podría revelar el objetivo durante la negociación.