BRIEFVenta de accesoshighP55
Se ofrece a la venta suite de exploit zero-click Pegasus v5.2.1 para iOS y Android
NSO Group / Pegasus
Detectado13 noviembre 2026 · 08:13 UTC
Un vendedor en DarkForums anuncia una supuesta suite completa Pegasus v5.2.1 de tipo zero-click para iOS y Android, presuntamente derivada de una filtración de NSO Group. Si fuera auténtica, ofrecería capacidad llave en mano de compromiso remoto de dispositivos, atractiva para actores dirigidos a gobiernos, aunque estas publicaciones suelen ser estafas. Los defensores de objetivos móviles gubernamentales de alto valor deben considerarlo un recordatorio del riesgo de spyware mercenario.
CategoríaVenta de accesos
Severidadhigh
Priority score55
Detectado13 noviembre 2026 · 08:13 UTC
Venta de accesosPrioridad 58
Venta de acceso inicial a grandes corporacionesUn usuario de DarkForums (ducky23) publicó el 13 de noviembre de 2026 una oferta de acceso inicial a 'grandes corporaciones' sin nombrar víctimas concretas. Este tipo de publicaciones de brokers suele anteceder la reventa de accesos SSLVPN, RDP o webshell y es un precursor habitual de un despliegue de ransomware. Los defensores deben tratar estas ofertas de acceso corporativo como una señal de alerta temprana y buscar inicios de sesión remotos anómalos.Venta de accesosPrioridad 70
Venta de base de datos con credenciales admin de Argentina, Uruguay y ParaguayUn vendedor en DarkForums ofrece una base de datos multinacional de usuarios y contraseñas de administrador de sitios de Argentina, Uruguay y Paraguay. Las credenciales de nivel administrador permiten tomar directamente paneles de control e instalaciones CMS, no solo abusar de cuentas, lo que hace el conjunto reutilizable para desfiguración e intrusiones posteriores. El anuncio no tiene fecha verificable, por lo que debe tratarse como una oferta vigente hasta revisar muestras.Venta de accesosPrioridad 62
Venta de acceso de administrador al sitio brasileño MontinkUn actor que publica como blackhunter1 en el marketplace DarkForums ofrece acceso administrativo a montink.com, una plataforma brasileña de e-commerce de impresión bajo demanda. La toma de control del panel podría exponer cuentas de clientes, datos de pedidos y pagos, y permitir desfiguración o inyección de scripts maliciosos. Es una oferta de acceso inicial vigente contra una empresa real de América Latina que amerita verificación oportuna.Venta de accesosPrioridad 60
Venta de acceso a 7 servidores de ISP en ArgeliaUn vendedor en el Access Market de BreachForums anuncia siete servidores de proveedores de ISP comprometidos en Argelia, ofreciendo a los compradores un punto de apoyo dentro de la infraestructura de telecomunicaciones. El acceso a nivel de ISP permite interceptar tráfico, robar datos de suscriptores y distribuir malware a los clientes. Los operadores de telecomunicaciones de Argelia y la región deben buscar intrusiones y rotar credenciales privilegiadas.Venta de accesosPrioridad 78
Venta de acceso SSH/root a 11 organizaciones en varios paísesUn vendedor en PwsForums ofrece acceso crítico de nivel SSH/root a 11 organizaciones distintas en varios países, lo que implica control administrativo total de servidores comprometidos. El acceso root/SSH es el nivel más alto de acceso inicial y habilita ransomware, robo de datos y movimiento lateral. Las organizaciones con SSH expuesto deben auditar cuentas, claves y registros de inicio de sesión de inmediato.Venta de accesosPrioridad 44
Venta de acceso a AWS SES con envío masivo de correosUn actor de amenazas publica en DarkForums la venta de acceso por CLI a AWS Simple Email Service con cuotas de 50.000 a 1 millón de mensajes. Dicho acceso permite a los compradores enviar phishing o spam masivo desde un dominio en la nube confiable, evadiendo muchos filtros de correo. Los defensores deben vigilar anomalías de envío en AWS SES y aplicar controles de autorización de envío y de configuración.