BRIEFVenta de accesoshighP55
Venta de acceso a la empresa surcoreana KaoKao Mobility
KaoKao Mobility
Detectado4 octubre 2026 · 16:55 UTC
Un vendedor ofrece acceso o datos vinculados a KaoKao Mobility, empresa surcoreana de movilidad, publicado el 03-10-2026. La venta de accesos corporativos es un precursor habitual de ransomware y robo de datos. Aunque está fuera de LatAm, señala una oportunidad de intrusión activa que conviene seguir.
CategoríaVenta de accesos
Severidadhigh
Priority score55
Detectado4 octubre 2026 · 16:55 UTC
Venta de accesos● 42
Oferta de acceso RCE y SSH root a múltiples tiendas onlineUn usuario afirma tener un método que consigue RCE, shells y acceso SSH root en muchos servidores de comercio electrónico y busca monetizarlo. Si es creíble, son puntos de apoyo sin parchear vendibles para skimming o ransomware. Los operadores de e-commerce deben asumir que sus interfaces están siendo sondeadas.Venta de accesos● 58
Venta de acceso a datos/acceso interno de NHS EnglandUn vendedor VIP publicó una oferta reciente sobre NHS England, autoridad sanitaria nacional, sugiriendo acceso interno o datos en venta. Las autoridades de salud manejan datos de pacientes y operativos muy sensibles, y el acceso verificado puede revenderse a afiliados de ransomware. Es una publicación reciente y merece seguimiento aunque la víctima esté fuera de LATAM.Venta de accesos● 50
Venta de webshell con acceso al panel de administración de WordPressUn vendedor en el foro Spear, con una publicación de la última hora, ofrece una webshell con acceso al panel de administración de WordPress. Aunque no se nombra a la víctima, este tipo de ventas de acceso permite desfigurar sitios, desplegar skimmers web o pivotar hacia la infraestructura de hospedaje. El acceso de administrador a WordPress debe activar la búsqueda inmediata de shells no autorizadas.Venta de accesos● 30
Filtración de máquina virtual del exchange español CriptanSe publicó una máquina virtual filtrada asociada a Criptan, un exchange de criptomonedas español, en una sección de herramientas filtradas. Tales entornos pueden contener credenciales, claves de API o datos de clientes. La publicación es de enero de 2026, por lo que está desactualizada pero sigue siendo relevante para la evaluación de riesgo del sector fintech español.Venta de accesos● 35
Venta de acceso a máquina virtual de la exchange DigiFinexUn anuncio ofrece una máquina virtual presuntamente perteneciente a DigiFinex, una exchange de criptomonedas global, con fecha de inicios de 2026. De verificarse, la filtración podría exponer infraestructura, credenciales de API o datos de usuarios del exchange. La publicación tiene varios meses, por lo que no es una venta de acceso reciente, pero puede servir para rastrear credenciales reutilizadas y el ataque al sector cripto.Venta de accesos● 38
Venta de acceso a máquina virtual de la exchange CriptanUn usuario del foro ofrece una máquina virtual presuntamente extraída de Criptan, una exchange de criptomonedas regulada en España, con fecha de publicación a inicios de 2026. Si es auténtica, la imagen podría exponer claves de API, acceso a wallets o datos de clientes de una entidad financiera. No obstante, la publicación tiene meses de antigüedad, por lo que no es una alerta reciente y debe tratarse como inteligencia de contexto para defensores del sector financiero español.