BRIEFVenta de accesoshighP46
Registros de stealer vinculados al dominio GENCAT (Generalitat)
GENCAT (Generalitat de Catalunya)
Detectado23 octubre 2026 · 18:15 UTC
Apareció una publicación de registros de stealer que hace referencia al dominio GENCAT (abreviatura del gobierno catalán), con posible contenido de credenciales y sesiones de empleados. Los registros de stealer de una administración pública pueden permitir toma de cuentas, BEC y acceso a servicios internos. El alcance no está confirmado, pero las credenciales ligadas al gobierno merecen verificación y reseteo forzado.
CategoríaVenta de accesos
Severidadhigh
Priority score46
Detectado23 octubre 2026 · 18:15 UTC
Venta de accesos● 44
Venta de accesos RDP genéricos por el proveedor HHMUn vendedor de mercado de larga trayectoria (HHM) anuncia accesos RDP baratos a compradores, un punto de entrada habitual para afiliados de ransomware. Aunque la víctima concreta no se especifica, la venta masiva de RDP alimenta el compromiso de servidores y el movimiento lateral contra empresas. Los defensores deben reforzar el RDP con MFA y monitoreo de exposición.Venta de accesos● 45
Venta de acceso VPN al gobierno municipal de IndonesiaUn actor ofrece acceso VPN a la red de un gobierno municipal de Indonesia en un foro de brechas, aunque los detalles están tras un muro de login. Los accesos remotos a gobiernos son de alto valor porque abren rutas hacia sistemas municipales, datos de ciudadanos y servicios internos. Aunque está fuera de AR-LATAM, es una venta de acceso gubernamental real que conviene rastrear por reutilización de credenciales.Venta de accesos● 58
Venta de acceso RCE y MySQL al sitio de City X-Ray ClinicUn vendedor ofrece acceso total a cityxrayclinic.com obtenido mediante RCE y acceso directo a la base MySQL. Ese nivel de acceso permite leer registros de pacientes y personal, alterar reservas o pivotar a sistemas internos. Los sitios médicos son de alto valor para extorsión y robo de identidad.Venta de accesos● 63
Venta de acceso completo a servidor vía webshell WSO (Tpadmin)Un vendedor ofrece acceso completo a un servidor obtenido mediante un webshell WSO, mecanismo habitual de persistencia tras comprometer una web. El acceso a nivel de servidor permite desplegar ransomware, recolectar credenciales o pivotar a redes internas, por lo que interesa a brokers de acceso y afiliados de ransomware. La víctima y el alcance no se revelan y el hilo está tras un muro de login, por lo que la autenticidad no está verificada.Venta de accesos● 45
Reventa de acceso root a una gran empresa a la ventaUn vendedor revende acceso de nivel root a un servidor de una gran empresa, lo que indica un compromiso total del sistema ya obtenido. El acceso root permite persistir, robar datos, desplegar ransomware o revender más, por lo que es una oferta seria de acceso inicial. Aunque la víctima no se nombra y el post está bloqueado, los accesos root a organizaciones grandes son poco comunes y valen la pena monitorear.Venta de accesos● 50
Acceso SSLVPN a una gran corporación a la ventaUn anuncio en un foro ofrece acceso SSLVPN a una gran red corporativa, un vector clásico de acceso inicial para actores de ransomware y espionaje (las VPN son un punto de entrada frecuente en intrusiones recientes). Aunque el objetivo no se nombra y el post está tras un muro de login, un acceso SSLVPN corporativo activo es de alto valor y sensible al tiempo; si el comprador es regional podría ser significativo. El acceso SSLVPN con credenciales válidas permite rápidamente reconocimiento interno y compromiso del dominio.