BRIEFVenta de accesoslowP35
Comprador busca correos de gobiernos en foro clandestino
Detectado17 septiembre 2026 · 04:12 UTC
Un usuario de DarkForums publicó una solicitud para comprar cuentas de correo gubernamentales, una señal de demanda de acceso a buzones del sector público. Estos compradores suelen buscar espionaje, fraude de facturas o nuevas intrusiones mediante direcciones gubernamentales confiables. No se nombra una víctima concreta, por lo que el impacto es potencial y no confirmado.
CategoríaVenta de accesos
Severidadlow
Priority score35
Detectado17 septiembre 2026 · 04:12 UTC
Venta de accesos● 33
Panel de administración del sitio brasileño ifut.com.br a la ventaUn actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.Venta de accesos● 66
Venta de 19.320 accesos al Gobierno de Malasia en DarkForumsUn hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.Venta de accesos● 72
Venta de acceso admin a AWS y base de datos de producción (UE)Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.Venta de accesos● 52
Venta de acceso admin completo a un hotel: web, correo, BD y FTPUn vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.Venta de accesos● 72
Venta de 0-day crítico y 10 millones de datos fiscales de IndonesiaUn vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.Venta de accesos● 55
Acceso de administrador a la plataforma cripto cryptomia.net a la ventaUn hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.