BRIEFVenta de accesoshighP75
Phishing As A Service (PhaaS) Kit
Detectado2 julio 2026 · 21:55 UTC
Kit de phishing como servicio activo en venta, permitiendo robo de credenciales a gran escala.
CategoríaVenta de accesos
Severidadhigh
Priority score75
Detectado2 julio 2026 · 21:55 UTC
Venta de accesos● 40
Venta de webshells para abuso de posicionamiento SEOEl actor vende webshells en bloque anunciados para abuso de SEO, lo que indica sitios comprometidos revendidos como mercancía. Los compradores pueden inyectar spam, redirecciones y malware en los sitios secuestrados. Los propietarios deberían vigilar contenido no autorizado e indicadores de compromiso.Venta de accesos● 48
Venta de acceso webshell al dominio educativo edu.ua (CCS Education)Se vende un webshell para el dominio educativo edu.ua (CCS Education), un objetivo de Ucrania. Otorga acceso remoto persistente para desfigurar, alojar malware o exfiltrar datos de alumnos y personal. Las redes educativas deberían buscar webshells y parchear CMS y plugins expuestos.Venta de accesos● 50
Venta de acceso webshell a una plataforma de trading Web3 con IAEl vendedor ofrece un webshell en una plataforma de trading automatizado Web3 con IA, exponiendo el servidor y posiblemente fondos de clientes y claves API. Ese acceso permite robo de datos, manipulación de monederos y movimiento lateral. Las plataformas Web3 deberían auditar la integridad de archivos y rotar secretos.Venta de accesos● 52
Venta de acceso webshell a una empresa de lotería y tecnología de VietnamUn actor vende acceso webshell a una empresa vietnamita de lotería y tecnología, otorgando ejecución de código y una puerta trasera persistente en el servidor web. Los webshells permiten robar datos, pivotar a redes internas y desfigurar o secuestrar el sitio. Empresas similares deberían buscar artefactos de webshell y revisar los registros del servidor.Venta de accesos● 66
Venta de exploit zero-click para iOS y AndroidUn vendedor ofrece una cadena de exploits zero-click que afecta a iOS 13 hasta 26.4.2 y Android 7 hasta 17, lo que, de ser real, permite comprometer dispositivos sin interacción del usuario. Esta capacidad es de alto valor para vigilancia y espionaje dirigido. Los defensores deben tratarlo como una posible amenaza móvil sin parche.Venta de accesos● 38
Venta de acceso root a un servidor no identificadoUn actor anuncia la venta de acceso root a un servidor no identificado. No se especifica la organización víctima, el país ni el tipo de acceso, lo que limita su valor inmediato, pero estas ventas suelen preceder a ransomware o robo de datos. Vigilar al vendedor podría revelar el objetivo durante la negociación.