BRIEFVenta de accesoshighP72
Venta de acceso a empresa LATAM de cobranza: webshell y SSH root
Empresa de cobranza/robocaller LATAM
Detectado3 octubre 2026 · 08:02 UTC
Un vendedor ofrece un webshell y acceso root por SSH a una empresa latinoamericana de cobranza/robocaller, lo que indica compromiso total del servidor. Es relevante porque otorga acceso privilegiado y persistente a una organización de la región que maneja grandes volúmenes de datos personales, habilitando fraude, spam o movimiento lateral. Webshell + root es un acceso inicial de alto valor.
CategoríaVenta de accesos
Severidadhigh
Priority score72
Detectado3 octubre 2026 · 08:02 UTC
Venta de accesos● 64
Venta de acceso corporativo a GNC Corp (Tanzania)Un vendedor en un mercado de la dark web ofrece acceso a la red corporativa de GNC Corp en Tanzania, publicado en el último día. Aunque queda fuera de Latinoamérica, es una oferta de acceso inicial activa contra una empresa identificada que podría facilitar intrusión, fraude o movimiento lateral según los privilegios obtenidos. Los brokers de acceso suelen revender este tipo de posiciones a bandas de ransomware, por lo que conviene vigilarlo aunque la relevancia regional del objetivo sea limitada.Venta de accesos● 44
Venta de acceso a la empresa asiática de robótica Big Asia RobotsUn bróker de accesos ofrece acceso inicial a Big Asia Robots Company, una empresa de robótica con ingresos superiores a 70 millones. La publicación es de julio de 2026, por lo que ya no es reciente, pero sigue señalando una red corporativa real monetizada. Las empresas de robótica son objetivos de alto valor para ataques de cadena de suministro y movimiento lateral, por lo que los socios afectados deberían revisar su exposición.Venta de accesos● 55
Venta de acceso a la empresa surcoreana KaoKao MobilityUn vendedor ofrece acceso o datos vinculados a KaoKao Mobility, empresa surcoreana de movilidad, publicado el 03-10-2026. La venta de accesos corporativos es un precursor habitual de ransomware y robo de datos. Aunque está fuera de LatAm, señala una oportunidad de intrusión activa que conviene seguir.Venta de accesos● 42
Oferta de acceso RCE y SSH root a múltiples tiendas onlineUn usuario afirma tener un método que consigue RCE, shells y acceso SSH root en muchos servidores de comercio electrónico y busca monetizarlo. Si es creíble, son puntos de apoyo sin parchear vendibles para skimming o ransomware. Los operadores de e-commerce deben asumir que sus interfaces están siendo sondeadas.Venta de accesos● 58
Venta de acceso a datos/acceso interno de NHS EnglandUn vendedor VIP publicó una oferta reciente sobre NHS England, autoridad sanitaria nacional, sugiriendo acceso interno o datos en venta. Las autoridades de salud manejan datos de pacientes y operativos muy sensibles, y el acceso verificado puede revenderse a afiliados de ransomware. Es una publicación reciente y merece seguimiento aunque la víctima esté fuera de LATAM.Venta de accesos● 50
Venta de webshell con acceso al panel de administración de WordPressUn vendedor en el foro Spear, con una publicación de la última hora, ofrece una webshell con acceso al panel de administración de WordPress. Aunque no se nombra a la víctima, este tipo de ventas de acceso permite desfigurar sitios, desplegar skimmers web o pivotar hacia la infraestructura de hospedaje. El acceso de administrador a WordPress debe activar la búsqueda inmediata de shells no autorizadas.