BRIEFVenta de accesoslowP28
Accesos RDP con privilegios de administrador a la venta en un foro clandestino
Detectado21 octubre 2026 · 02:39 UTC
Un vendedor verificado del foro de carding BlackBones anuncia acceso a escritorio remoto con derechos de administrador, el tipo de foothold que suele extraerse de logs de infostealers comerciales y de servicios RDP expuestos. La publicación no identifica víctima, país ni rango de IP, por lo que hoy no puede vincularse a una organización argentina o latinoamericana, pero el acceso RDP administrativo es una vía de entrada habitual para afiliados de ransomware y brokers de acceso. Conviene vigilar a este vendedor por si publica listados con empresas o geolocalizaciones concretas.
CategoríaVenta de accesos
Severidadlow
Priority score28
Detectado21 octubre 2026 · 02:39 UTC
Venta de accesos● 48
Venta de webshell y acceso a base de datos de Malasia (0-day)Un vendedor anuncia una webshell no autenticada con acceso a base de datos contra un objetivo malasio, presentándolo como un 0-day crítico. La venta de acceso por webshell es un precursor directo de robo de datos y despliegue de ransomware. Además de la víctima directa, revela una falla web explotable que organizaciones de la región con pilas similares deben parchear y cazar.Venta de accesos● 40
Venta de acceso cPanel a saj.org.sa de Arabia SauditaUn vendedor ofrece acceso cPanel a saj.org.sa, una organización saudí. El acceso al panel web permite desfigurar el sitio, interceptar correo y alojar malware. Es un objetivo de valor medio fuera de la región, pero relevante para el seguimiento de ventas de acceso.Venta de accesos● 48
Venta de acceso al sistema de nóminas de las Fuerzas Armadas de MalasiaUn vendedor anuncia acceso (233 registros) al sistema de nóminas de las Fuerzas Armadas de Malasia, plataforma de RR.HH. y finanzas militares. El acceso a nóminas expone identidades, cuentas bancarias y salarios del personal militar, habilitando fraude y recolección de inteligencia. Aunque está fuera de Latinoamérica, un compromiso de nóminas de unas fuerzas armadas merece seguimiento.Venta de accesos● 62
Base de datos completa y SQLi de Conexus Mobile a la ventaEl vendedor N0VEMBER anuncia una base de datos completa de conexusmobile.com junto con una vulnerabilidad de inyección SQL funcional, publicado hace minutos. Un SQLi activo en un proveedor de servicios móviles implica que la brecha continúa y puede reexplotarse para obtener datos de suscriptores, ejecutar acciones sobre cuentas y extraer PII de clientes. Los responsables de esa plataforma y del sector MVNO/telecom deben tratar la inyección como activa, buscar tráfico de inyección en WAF y logs de base de datos y parchear antes de que el volcado se use masivamente.Venta de accesos● 85
Acceso al correo institucional de una autoridad agrícola de ParaguayUn hilo en DarkForums ofrece el sistema oficial de correo de una autoridad agrícola del Estado paraguayo, lo que implica acceso a buzones institucionales o a las cuentas que los administran. Comprometer el correo de un organismo ministerial habilita fraude del CEO contra proveedores y otras entidades estatales, reutilización de credenciales en servicios públicos conectados y exfiltración de documentos internos. El sector público paraguayo debe revisar de inmediato cobertura de MFA, reglas de reenvío y accesos anómalos en ese dominio.Venta de accesos● 42
Vendedor ofrece 'cualquier acceso inicial' en foro clandestinoUn actor en un foro clandestino francófono anuncia que proporciona 'cualquier acceso inicial' en venta, lo que indica un servicio de acceso/intrusión bajo demanda. No se revela víctima, región ni tipo de acceso (VPN, RDP, webshell) en el título público, por lo que no puede atribuirse a un objetivo concreto. Merece seguimiento como pista de broker de accesos, pero es de baja confianza sin más detalle.