BRIEFVenta de accesoshighP46
Credenciales de acceso SSL VPN Fortinet obtenidas por fuerza bruta
Detectado10 septiembre 2026 · 01:13 UTC
El actor afirma tener un lote de credenciales de Fortinet SSL VPN recién obtenidas por fuerza bruta, es decir, accesos remotos a redes corporativas. Unas credenciales SSLVPN válidas son un vector de acceso inicial de alto valor para ransomware y movimiento lateral, y los equipos Fortinet siguen siendo un objetivo principal. No se nombra a ninguna víctima, lo que reduce la confianza, pero cualquier acceso Fortinet expuesto justifica revisar los dispositivos perimetrales propios.
CategoríaVenta de accesos
Severidadhigh
Priority score46
Detectado10 septiembre 2026 · 01:13 UTC
Venta de accesos● 48
Venta de datos confidenciales de la Policía de Rajastán (eKYC, FIRs)Un vendedor ofrece datos confidenciales de la Policía de Rajastán (police.rajasthan.gov.in), incluyendo registros eKYC, adjuntos y FIRs. Datos policiales y de ciudadanos robados facilitan fraude de identidad y ataques dirigidos, y evidencian una brecha de un sistema gubernamental de seguridad. Aunque fuera de la región, pertenece a la lista de vigilancia de venta de datos y accesos.Venta de accesos● 68
Acceso de administrador y defacement del portal de telecomunicaciones de Costa de Marfil (gouv.ci)Un actor afirma tener acceso de administrador y haber defaceado telecom.gouv.ci, portal de telecomunicaciones del Gobierno de Costa de Marfil. Un acceso admin verificado a una teleco gubernamental permite robo de datos, movimiento lateral e interrupción del servicio, y se está comercializando. Aunque fuera de Latinoamérica, encaja en la clase de venta de accesos que conviene monitorear.Venta de accesos● 58
Venta de acceso de administrador a la tienda costarricense factoa.netUn vendedor de DarkForums ofrece acceso de administrador a factoa.net, una tienda en línea de Costa Rica, junto con el código fuente. El acceso admin permite leer datos de clientes, alterar pedidos y pagos y pivotar hacia el hosting o las pasarelas de pago. Es una venta de acceso reciente en la región que conviene vigilar por fraude y fuga de datos.Venta de accesos● 76
Venta de acceso a gobiernos de primer nivel y ejecución EDRUn vendedor ofrece acceso a redes de gobiernos de primer nivel junto con capacidad de ejecución en EDR y servicios de incautación de criptoactivos mediante un canal de Telegram. Esto indica venta de acceso inicial a entornos del sector público, un riesgo de cadena de suministro e insider para defensores de gobierno e infraestructura crítica. Ese acceso suele preceder despliegues de ransomware o espionaje.Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la ventaUn vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.