BRIEFVenta de accesoshighP55
Acceso gratuito a VMware ESXi de la Universidad de Düsseldorf
Heinrich Heine University Düsseldorf (hhu.de)
Detectado24 octubre 2026 · 12:38 UTC
Un post de foro ofrece acceso gratuito a un host VMware ESXi de la Universidad Heinrich Heine de Düsseldorf (hhu.de). El acceso a ESXi otorga control a nivel de hipervisor sobre las máquinas virtuales, un punto de apoyo de alto impacto para movimiento lateral y ransomware. Debe tratarse el entorno de virtualización como posiblemente comprometido hasta verificarlo.
CategoríaVenta de accesos
Severidadhigh
Priority score55
Detectado24 octubre 2026 · 12:38 UTC
Venta de accesos● 45
Venta de acceso root a servidor completo cPanel/WHMUn actor vende control root de un servidor cPanel/WHM, lo que normalmente implica el acceso a todas las cuentas, buzones y bases de datos alojadas en esa máquina. La publicación tiene cerca de un mes y no identifica a la víctima, por lo que su valor depende de si el hosting aloja clientes gubernamentales, de telecomunicaciones o financieros. Quienes compran este tipo de acceso suelen pasar a desfiguración masiva, spam y robo de credenciales, por lo que los proveedores de hosting de la región deberían auditar la exposición de WHM.Venta de accesos● 55
Venta de clave empresarial de AWS Bedrock de alto rendimientoUn vendedor ofrece una clave empresarial de AWS Bedrock con '10k RPM' y acceso desbloqueado a modelos, lo que indica credenciales en la nube robadas o abusadas. Estas claves otorgan cómputo de IA facturable y acceso a configuraciones internas de modelos, facilitando fraude y robo de datos. Las organizaciones que usan Bedrock deben auditar la emisión de claves y el uso anómalo.Venta de accesos● 58
Venta de acceso RDP a la operadora iraní AsiatechUn post de foro expone lo que serían direcciones IP y usuarios RDP activos de Asiatech Data Transmission Co., operador de ISP y transmisión de datos de Irán. Credenciales RDP válidas en una red troncal de telecomunicaciones dan pie a movimiento lateral, intercepción de tráfico y compromiso de clientes. Ante cualquier confirmación, se debe forzar la rotación de credenciales y auditar la exposición RDP externa.Venta de accesos● 42
Venta de correos gubernamentales y ejecución de EDRUn vendedor anuncia cuentas de correo gubernamentales verificadas junto con 'ejecución directa de EDR' y servicios de congelamiento de criptomonedas, lo que indica un bróker que ofrece acceso inicial a entornos gubernamentales. No se indica un país concreto, pero los buzones oficiales comprometidos son un vector clave de phishing y BEC. Los equipos de correo y endpoints del sector público deberían tratarlo como un riesgo de abuso de credenciales y venta de acceso.Venta de accesos● 44
Venta de accesos RDP genéricos por el proveedor HHMUn vendedor de mercado de larga trayectoria (HHM) anuncia accesos RDP baratos a compradores, un punto de entrada habitual para afiliados de ransomware. Aunque la víctima concreta no se especifica, la venta masiva de RDP alimenta el compromiso de servidores y el movimiento lateral contra empresas. Los defensores deben reforzar el RDP con MFA y monitoreo de exposición.Venta de accesos● 46
Registros de stealer vinculados al dominio GENCAT (Generalitat)Apareció una publicación de registros de stealer que hace referencia al dominio GENCAT (abreviatura del gobierno catalán), con posible contenido de credenciales y sesiones de empleados. Los registros de stealer de una administración pública pueden permitir toma de cuentas, BEC y acceso a servicios internos. El alcance no está confirmado, pero las credenciales ligadas al gobierno merecen verificación y reseteo forzado.