BRIEFOtrohighP55
Código fuente del troyano bancario BTMOB 3.6.3 a la venta
BTMOB (LATAM Android banking trojan)
Detectado19 octubre 2026 · 11:38 UTC
Se comparte el código fuente completo, el código del panel de revendedor y tutoriales en vídeo del troyano bancario Android BTMOB, lo que reduce la barrera para que nuevos operadores monten campañas de ATS/overlays. BTMOB se emplea contra bancos latinoamericanos y sus clientes, por lo que su mayor disponibilidad incrementa directamente el riesgo de fraude para entidades financieras argentinas y regionales. Los bancos deberían actualizar la detección de fraude móvil para la versión 3.6.3 y vigilar la aparición de nuevas variantes distribuidas por revendedores.
CategoríaOtro
Severidadhigh
Priority score55
Detectado19 octubre 2026 · 11:38 UTC
Otro● 52
Reclutan infiltrados en bancos, telcos y gobiernosUn comprador recluta abiertamente infiltrados entre empleados de bancos, telecomunicaciones y gobierno, buscando personas dispuestas a proporcionar acceso o datos. El reclutamiento de infiltrados precede al fraude y a intrusiones contra sectores regulados. Los defensores de finanzas, telco y sector público deben reforzar la vigilancia de amenazas internas y los controles de acceso.Otro● 50
Reclutamiento de infiltrados en bancos, telcos y gobiernoUn comprador en BreachForums y RaidForums solicita abiertamente infiltrados en bancos, operadores de telecomunicaciones y agencias de gobierno, presumiblemente para obtener accesos o credenciales privilegiadas. La publicación reciente del 19 de octubre de 2026 indica demanda activa de accesos internos en objetivos financieros, de telecomunicaciones y del sector público. Los defensores de estos sectores deben reforzar la vigilancia de amenazas internas y los controles de acceso privilegiado.Otro● 27
Se buscan datos de Serasa Experian e inmobiliaria brasileñaUn comprador del foro publicó una solicitud permanente de datos completos de Serasa Experian y registros inmobiliarios brasileños, lo que muestra demanda sostenida de bases de datos de burós de crédito y propiedad en LATAM. Es un post del lado de la demanda de agosto de 2025, no una filtración, por lo que no hay exposición confirmada del buró. Solo aporta contexto sobre el interés de compradores en datos financieros e inmobiliarios de Brasil.Otro● 42
Herramienta de evasión de KYC y documentos falsos para Sumsub, Onfido y otrosUna herramienta que automatiza la evasión de KYC y la creación de documentos falsos circula en Cracked.st, dirigida explícitamente a Sumsub, Onfido, Persona, Jumio, IDnow y Ondato. Estos proveedores sustentan el onboarding y la verificación de identidad de muchos bancos y fintechs de América Latina, por lo que la herramienta debilita un control clave contra el fraude. Los equipos de fraude y alta de clientes deberían esperar más abuso de identidad sintética y apertura fraudulenta de cuentas.Otro● 42
Doxeo del expresidente mexicano Andrés Manuel López ObradorUn usuario de foro publicó un doxeo del expresidente mexicano Andrés Manuel López Obrador. Aunque son datos personales y no un compromiso de sistemas, el doxeo de un exjefe de Estado señala hostigamiento político y puede facilitar acoso o fraude de identidad. Vale la pena seguirlo como inteligencia de riesgo político en LATAM.Otro● 38
Comprador busca enriquecimiento y búsqueda de datos personales de BrasilUn comprador solicita servicios de enriquecimiento y búsqueda de datos personales de Brasil, señalando demanda activa de PII brasileña en mercados clandestinos. Aunque no es una filtración, evidencia interés por datos de Latinoamérica y puede preceder fraude. Vale la pena rastrearlo.