BRIEFVenta de accesoshighP52
Expuestos IP y usuarios RDP de la iraní Asiatech
Asiatech Data Transmission Co.
Detectado25 octubre 2026 · 15:41 UTC
Una publicación en Cracked.st expone direcciones IP y nombres de usuario RDP de Asiatech Data Transmission Co., proveedor iraní de internet y datos. No se incluyen contraseñas, pero la lista entrega a los atacantes objetivos validados y logins de un proveedor de telecomunicaciones, agilizando ataques de fuerza bruta y relleno de credenciales contra RDP. La fecha no es clara, pero la entidad es infraestructura crítica y la exposición debe tratarse como activa.
CategoríaVenta de accesos
Severidadhigh
Priority score52
Detectado25 octubre 2026 · 15:41 UTC
Venta de accesos● 48
Venta de datos confidenciales de la Policía de Rajastán (eKYC, FIRs)Un vendedor ofrece datos confidenciales de la Policía de Rajastán (police.rajasthan.gov.in), incluyendo registros eKYC, adjuntos y FIRs. Datos policiales y de ciudadanos robados facilitan fraude de identidad y ataques dirigidos, y evidencian una brecha de un sistema gubernamental de seguridad. Aunque fuera de la región, pertenece a la lista de vigilancia de venta de datos y accesos.Venta de accesos● 68
Acceso de administrador y defacement del portal de telecomunicaciones de Costa de Marfil (gouv.ci)Un actor afirma tener acceso de administrador y haber defaceado telecom.gouv.ci, portal de telecomunicaciones del Gobierno de Costa de Marfil. Un acceso admin verificado a una teleco gubernamental permite robo de datos, movimiento lateral e interrupción del servicio, y se está comercializando. Aunque fuera de Latinoamérica, encaja en la clase de venta de accesos que conviene monitorear.Venta de accesos● 58
Venta de acceso de administrador a la tienda costarricense factoa.netUn vendedor de DarkForums ofrece acceso de administrador a factoa.net, una tienda en línea de Costa Rica, junto con el código fuente. El acceso admin permite leer datos de clientes, alterar pedidos y pagos y pivotar hacia el hosting o las pasarelas de pago. Es una venta de acceso reciente en la región que conviene vigilar por fraude y fuga de datos.Venta de accesos● 76
Venta de acceso a gobiernos de primer nivel y ejecución EDRUn vendedor ofrece acceso a redes de gobiernos de primer nivel junto con capacidad de ejecución en EDR y servicios de incautación de criptoactivos mediante un canal de Telegram. Esto indica venta de acceso inicial a entornos del sector público, un riesgo de cadena de suministro e insider para defensores de gobierno e infraestructura crítica. Ese acceso suele preceder despliegues de ransomware o espionaje.Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la ventaUn vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.