BRIEFVenta de accesoslowP38
Oferta de acceso root a servidores sin víctima identificada
Detectado21 octubre 2026 · 18:36 UTC
Un vendedor del mercado de DarkForums publicó hace unas ocho horas una oferta de 'acceso root' a servidores con una cifra de 11M, pero el anuncio no identifica víctima, sector ni país. Las ofertas de acceso root sin atribución suelen ser reposiciones o reventas y no intrusiones recientes, por lo que su valor es limitado hasta que aparezca un objetivo. Conviene seguir el hilo por si publican muestras o una organización concreta.
CategoríaVenta de accesos
Severidadlow
Priority score38
Detectado21 octubre 2026 · 18:36 UTC
Venta de accesos● 42
Venta de acceso RDP con privilegios de administradorUn vendedor en BlackBones anuncia acceso RDP con privilegios de administrador, un vector habitual de acceso inicial para intrusión en redes y despliegue de ransomware. No se nombra víctima ni geolocalización concreta, por lo que la exposición directa es desconocida, pero quienes compran estos accesos suelen usarlos para movimiento lateral y robo de datos. Los defensores deben tratar el RDP administrativo como un punto de apoyo de alto valor y aplicar MFA, restringir la exposición de RDP y monitorear la reutilización de credenciales.Venta de accesos● 62
Venta de acceso a la base de datos de NIO Power en ChinaUn vendedor ofrece acceso a la base de datos de NIO Power China con información de usuarios como teléfonos y direcciones. NIO Power opera infraestructura de intercambio de baterías y carga para vehículos eléctricos, por lo que los registros de clientes y ubicaciones se vinculan a operaciones de movilidad y no a una tienda genérica. Los datos facilitan phishing, seguimiento físico y nuevos intentos de intrusión contra proveedores del operador.Venta de accesos● 70
Venta de acceso, código fuente y datos de SK TelecomUn vendedor afirma tener acceso corporativo a SK Telecom junto con código fuente y datos internos robados, presentándolo como una intrusión a una gran corporación. SK Telecom es el mayor operador de telecomunicaciones de Corea del Sur, por lo que la exposición de repositorios y accesos puede encadenarse hacia sus redes y sistemas de clientes. La publicación no tiene fecha, pero el acceso vivo más código de una telco de primer nivel es una venta de alto valor a seguir.Venta de accesos● 72
Venta de acceso y código fuente de SK TelecomUn vendedor anuncia acceso a SK Telecom, una de las mayores operadoras de Corea del Sur, junto con código fuente y datos internos. El acceso más el código fuente es una combinación de alto valor que permite intrusión en red, robo de datos de suscriptores y exfiltración de propiedad intelectual. Los compradores podrían pivotar hacia infraestructura crítica de telecomunicaciones, por lo que conviene rastrear y buscar credenciales filtradas.Venta de accesos● 48
Venta de webshell y acceso a base de datos de Malasia (0-day)Un vendedor anuncia una webshell no autenticada con acceso a base de datos contra un objetivo malasio, presentándolo como un 0-day crítico. La venta de acceso por webshell es un precursor directo de robo de datos y despliegue de ransomware. Además de la víctima directa, revela una falla web explotable que organizaciones de la región con pilas similares deben parchear y cazar.Venta de accesos● 28
Accesos RDP con privilegios de administrador a la venta en un foro clandestinoUn vendedor verificado del foro de carding BlackBones anuncia acceso a escritorio remoto con derechos de administrador, el tipo de foothold que suele extraerse de logs de infostealers comerciales y de servicios RDP expuestos. La publicación no identifica víctima, país ni rango de IP, por lo que hoy no puede vincularse a una organización argentina o latinoamericana, pero el acceso RDP administrativo es una vía de entrada habitual para afiliados de ransomware y brokers de acceso. Conviene vigilar a este vendedor por si publica listados con empresas o geolocalizaciones concretas.