BRIEFVenta de accesoslowP42
Vendedor ofrece 'cualquier acceso inicial' en foro clandestino
Detectado19 octubre 2026 · 17:39 UTC
Un actor en un foro clandestino francófono anuncia que proporciona 'cualquier acceso inicial' en venta, lo que indica un servicio de acceso/intrusión bajo demanda. No se revela víctima, región ni tipo de acceso (VPN, RDP, webshell) en el título público, por lo que no puede atribuirse a un objetivo concreto. Merece seguimiento como pista de broker de accesos, pero es de baja confianza sin más detalle.
CategoríaVenta de accesos
Severidadlow
Priority score42
Detectado19 octubre 2026 · 17:39 UTC
Venta de accesos● 30
Venta de acceso de administrador al centro educativo búlgaro KindyrooUn vendedor afirma tener acceso administrativo y a nivel de base de datos de kindyroo.bg, un centro de educación infantil búlgaro. El objetivo es pequeño y está fuera de América Latina, por lo que el impacto regional es mínimo, pero la oferta muestra una venta de acceso web activa que podría reutilizarse contra infraestructura de franquicias o socios. No se halló evidencia de relación con gobierno o infraestructura crítica en la publicación.Venta de accesos● 52
Venta de exploit 0day para robar cuentas de GoogleSe vende un 0day de robo de cuentas de Google en un clic que, según se informa, evade la autenticación para comprometer cuentas de Gmail y Google Workspace. Amenaza con toma de cuentas masiva, incluidos usuarios gubernamentales y corporativos. Por su frescura e impacto, conviene vigilar campañas de phishing e inicios de sesión anómalos.Venta de accesos● 74
Venta de acceso Domain Admin (AD) a empresa SaaS de República ChecaUn vendedor ofrece acceso Domain Admin de Active Directory a una empresa checa de tecnología/SaaS con ingresos de aproximadamente 100-250 millones de dólares, lo que implica control total del dominio sobre identidades y endpoints corporativos. Tal acceso permite movimiento lateral, preparación de ransomware y robo de datos en todo el entorno. Es un objetivo de alto valor que merece seguimiento por riesgo de adquisición y ataques posteriores.Venta de accesos● 47
Venta de clave API de VirusTotal Enterprise (GTI) con 3M peticiones al mesUn vendedor ofrece una clave API funcional de VirusTotal Enterprise/GTI con una cuota de 3 millones de peticiones al mes y acceso a Retrohunt. El abuso de esa clave permite a un adversario probar malware contra decenas de motores y cazar muestras sin límites de atribución, degradando la ventaja de detección y el OPSEC de los defensores. Los equipos de seguridad deberían verificar si se han filtrado o compartido claves de su cuenta.Venta de accesos● 50
Venta de acceso de administrador a Vipdestek (Turquía)Un vendedor publicó acceso administrativo completo a Vipdestek.com, empresa turca de hosting y dominios, en un hilo de varias páginas con presuntas pruebas. El control de administrador de un proveedor de hosting puede implicar control sobre sitios, DNS y correo de sus clientes, convirtiéndolo en un punto de pivote para ataques de cadena de suministro. La publicación es de abril de 2026, por lo que no es una alerta fresca, aunque la oferta podría seguir activa o reutilizarse.Venta de accesos● 36
Comparten una webshell recién subida en foro de hackingUn usuario de Cracked.st comparte una 'shell recién subida', una webshell interactiva que da control remoto de un servidor web comprometido. No se nombra una víctima ni un dominio concreto, por lo que aún no puede vincularse a un objetivo conocido, pero estas shells suelen reutilizarse para desfiguración, robo de datos o como punto de apoyo. Conviene vigilar por si reaparece el mismo kit o infraestructura.