BRIEFVenta de accesoshighP48
Filtración de una máquina virtual de la exchange Gate.io
Gate.io
Detectado15 septiembre 2026 · 23:12 UTC
Se publicó en un foro en ruso una imagen de máquina virtual presuntamente perteneciente a la exchange Gate.io, que podría contener configuración, credenciales o claves de la infraestructura de la plataforma. Estos artefactos pueden permitir acceso inicial o movimiento lateral contra una plataforma financiera importante. Los exchanges son objetivos de alto valor por el potencial robo directo de fondos.
CategoríaVenta de accesos
Severidadhigh
Priority score48
Detectado15 septiembre 2026 · 23:12 UTC
Venta de accesos● 68
Venta de acceso admin a una plataforma internacional de apuestasUn vendedor ofrece acceso de administrador a una importante plataforma internacional de apuestas deportivas, publicado en las últimas horas. El acceso administrativo permitiría manipular apuestas, pagos y cuentas, además de acceder a datos personales y financieros de clientes. Este tipo de ventas son muy sensibles al tiempo.Venta de accesos● 76
Venta de acceso corporativo a una empresa de BrasilUn vendedor en DarkForums ofrece acceso corporativo a una organización brasileña, publicado en las últimas horas. La víctima no está identificada, por lo que el sector privado de Brasil debe tratarlo como una oferta de intrusión creíble y revisar accesos remotos expuestos y credenciales robadas. Las ventas de acceso corporativo en la región suelen preceder a despliegues de ransomware.Venta de accesos● 45
Venta de acceso a scstrade.com, gran empresa pakistaníUn vendedor ofrece acceso a scstrade.com, descrita como la mayor empresa comercial de Pakistán. Una venta de acceso inicial verificado a un objetivo comercial nombrado permite intrusiones posteriores, robo de datos o fraude contra sus sistemas y socios. Está fuera de LATAM, pero es una oferta concreta de venta de accesos que vale la pena seguir.Venta de accesos● 72
Venta de bases de datos, código fuente y claves SSH de BLS InternationalUn vendedor ofrece bases de datos, código fuente y claves SSH privadas de BLS International, empresa de externalización de visados y pasaportes que gestiona documentos de identidad sensibles para gobiernos. El código fuente y las claves SSH comprometidas podrían permitir nuevas intrusiones y exponer datos personales de solicitantes. Objetivo de alto valor para robo de identidad y abuso de servicios gubernamentales.Venta de accesos● 80
Venta de credenciales de controlador de red de un Ministerio de Defensa de la ASEANUn vendedor de BreachForums ofrece credenciales de un controlador de red perteneciente a un Ministerio de Defensa de un país de la ASEAN. Ese acceso podría permitir movimiento lateral en redes gubernamentales, sistemas de defensa y comunicaciones sensibles, lo que lo convierte en un objetivo estatal de alto impacto. Aunque está fuera de Latinoamérica, la venta de accesos a objetivos militares o gubernamentales es un indicador prioritario para la vigilancia CTI geopolítica.Venta de accesos● 72
Venta de acceso de lectura a PLC Rockwell MicroLogix 1400 en vivoEl vendedor ofrece acceso de lectura validado a un controlador Rockwell MicroLogix 1400 en vivo con E/S reales. El acceso de lectura a un PLC en producción facilita el reconocimiento y la preparación previa a una manipulación disruptiva. Es relevante para defensores que vigilan la cadena de suministro ICS y la exposición OT.