BRIEFVenta de accesoshighP75
Venta de cuentas de correo de gobiernos y fuerzas de seguridad internacionales
Government & Law Enforcement (multiple countries)
Detectado16 julio 2026 · 13:39 UTC
Se ofrece la venta de cuentas de correo electrónico pertenecientes a entidades gubernamentales y fuerzas de seguridad de varios países, incluyendo Argentina y Latinoamérica. Se desconoce el número exacto de cuentas comprometidas, pero el acceso a estas cuentas podría exponer comunicaciones sensibles y datos clasificados. Esto representa un alto riesgo de espionaje y filtración de información crítica para la seguridad nacional.
CategoríaVenta de accesos
Severidadhigh
Priority score75
Detectado16 julio 2026 · 13:39 UTC
Venta de accesos● 66
Venta de exploit zero-click para iOS y AndroidUn vendedor ofrece una cadena de exploits zero-click que afecta a iOS 13 hasta 26.4.2 y Android 7 hasta 17, lo que, de ser real, permite comprometer dispositivos sin interacción del usuario. Esta capacidad es de alto valor para vigilancia y espionaje dirigido. Los defensores deben tratarlo como una posible amenaza móvil sin parche.Venta de accesos● 38
Venta de acceso root a un servidor no identificadoUn actor anuncia la venta de acceso root a un servidor no identificado. No se especifica la organización víctima, el país ni el tipo de acceso, lo que limita su valor inmediato, pero estas ventas suelen preceder a ransomware o robo de datos. Vigilar al vendedor podría revelar el objetivo durante la negociación.Venta de accesos● 78
Venta de acceso al servidor de producción de Lion Air con RCEUn actor de amenazas vende acceso al servidor de producción con ejecución remota de código (RCE) de Lion Air, aerolínea indonesia. El RCE sobre infraestructura de producción permite robo total de datos, despliegue de ransomware o interrupción del servicio. Las aerolíneas son infraestructura crítica, por lo que los compradores podrían pivotar a sistemas de reservas, clientes y operaciones.Venta de accesos● 40
Venta de acceso RDP con privilegios de administradorUn vendedor anuncia acceso a escritorio remoto (RDP) con privilegios de administrador. Este tipo de acceso es un vector habitual de acceso inicial para ransomware y movimiento lateral. No se nombra una víctima específica, por lo que no es atribuible, pero señala venta activa de accesos a vigilar.Venta de accesos● 55
Venta de acceso al servidor de correo corporativo de Lion AirUn vendedor ofrece acceso al servidor de correo corporativo de Lion Air, una oferta de acceso inicial reciente publicada hace pocos minutos. El acceso al correo corporativo permite fraude del CEO, phishing interno y movimiento lateral en los sistemas de la aerolínea. Aunque está fuera de la región AR-LATAM, es un objetivo de alto valor identificado y merece seguimiento por posible reventa o exposición de socios regionales.Venta de accesos● 28
Venta de acceso de administrador a wanderlustadventure.com.in (India)Un actor vende acceso de administrador a wanderlustadventure.com.in, un sitio indio de viajes, en un anuncio publicado hace minutos. El acceso al panel de administración permite desfiguración, robo de datos y uso del sitio para abuso adicional. Es un objetivo regional de bajo valor, pero el acceso recién vendido merece monitoreo básico.