BRIEFOtrohighP45
SDK bancario de reconocimiento facial antifraude revertido con clave de bypass expuesta
Detectado28 septiembre 2026 · 03:48 UTC
Un actor de la dark web publicó el SDK de reconocimiento facial bancario completamente revertido, incluyendo nueve palabras clave y una clave de bypass en claro. Este módulo antifraude verifica identidad en apps bancarias, por lo que su circulación reduce la barrera para eludir controles biométricos y cometer fraude de suplantación o de alta de cuentas. Los bancos que usan estos SDK deberían auditar sus flujos biométricos.
CategoríaOtro
Severidadhigh
Priority score45
Detectado28 septiembre 2026 · 03:48 UTC
OtroPrioridad 36
Operador afirma ejecutar el troyano bancario BTMOB en un VPSEn el foro brasileño Exilio404 un operador afirma tener una build del troyano bancario BTMOB 'KL' ejecutándose en un servidor VPS. BTMOB es una familia de troyanos bancarios móviles muy usada contra instituciones financieras brasileñas, por lo que la discusión de infraestructura activa señala operaciones de fraude bancario en curso en la región. Es chatter operativo sin víctima identificada, pero relevante para seguir la actividad de malware bancario regional.OtroPrioridad 56
Exploit RCE pre-autenticación para F5 BIG-IP APM publicadoSe publicó en Cracked.st en 2026 un exploit funcional de RCE pre-autenticación para F5 BIG-IP APM que afirma obtener root en el appliance. Dado que BIG-IP APM ofrece VPN y acceso remoto a muchas redes gubernamentales y bancarias, un PoC público habilita explotación masiva. Los defensores de infraestructura crítica deben verificar exposición y estado de parches de inmediato.OtroPrioridad 68
Doxeo del secretario de Seguridad de la CDMX Omar García HarfuchEl usuario 'GhostVibe' publicó en DarkForums un doxeo contra Omar García Harfuch, secretario de Seguridad Ciudadana de la Ciudad de México, el 10 de noviembre de 2026. La difusión de datos personales de un alto funcionario de seguridad expone riesgos de hostigamiento, amenazas y seguridad física. Este tipo de doxeos contra figuras gubernamentales son sensibles operativamente y suelen preceder escaladas contra instituciones.OtroPrioridad 45
Código del botnet bancario Ermac v3.0 filtrado en DarkForumsUn actor de DarkForums (Bryxhokal) comparte en 'cracked tools' el botnet bancario Ermac versión 3.0, familia de malware Android usada históricamente contra bancos de Latinoamérica y Europa. Su mayor disponibilidad reduce la barrera para nuevas bandas de fraude contra clientes de banca móvil, sobre todo en Brasil, México y España. La banca minorista debe anticipar nuevos overlays y campañas de robo de SMS derivadas de Ermac.OtroPrioridad 45
Filtración de logs de chat del grupo de ransomware BlackBastaEl usuario 'Markelok' publicó 'BlackBasta Chat logs Leaked' en DarkForums. Los logs internos de un gran grupo de ransomware como servicio pueden revelar listas de víctimas, tácticas de negociación, herramientas e identidades de afiliados de alto valor CTI. Esto ayuda a anticipar TTPs de BlackBasta e identificar intrusiones previas o planeadas.OtroPrioridad 74
Config de credential stuffing dirigido a la teleco chilena VTRUna configuración de credential stuffing dirigida al inicio de sesión de VTR, una de las mayores operadoras de telecomunicaciones e ISP de Chile, fue publicada en la sección Configs de DarkForums por el usuario 'Mekdural'. Estos configs permiten ataques automatizados de adivinación de contraseñas contra cuentas de suscriptores y empleados, con riesgo de toma de control de infraestructura crítica de telecomunicaciones. Es directamente relevante para defensores de infraestructura crítica en América Latina.