BRIEFVenta de accesoslowP44
Venta de acceso a la empresa asiática de robótica Big Asia Robots
Big Asia Robots Company
Detectado5 octubre 2026 · 03:55 UTC
Un bróker de accesos ofrece acceso inicial a Big Asia Robots Company, una empresa de robótica con ingresos superiores a 70 millones. La publicación es de julio de 2026, por lo que ya no es reciente, pero sigue señalando una red corporativa real monetizada. Las empresas de robótica son objetivos de alto valor para ataques de cadena de suministro y movimiento lateral, por lo que los socios afectados deberían revisar su exposición.
CategoríaVenta de accesos
Severidadlow
Priority score44
Detectado5 octubre 2026 · 03:55 UTC
Venta de accesos● 55
Venta de acceso a la empresa surcoreana KaoKao MobilityUn vendedor ofrece acceso o datos vinculados a KaoKao Mobility, empresa surcoreana de movilidad, publicado el 03-10-2026. La venta de accesos corporativos es un precursor habitual de ransomware y robo de datos. Aunque está fuera de LatAm, señala una oportunidad de intrusión activa que conviene seguir.Venta de accesos● 42
Oferta de acceso RCE y SSH root a múltiples tiendas onlineUn usuario afirma tener un método que consigue RCE, shells y acceso SSH root en muchos servidores de comercio electrónico y busca monetizarlo. Si es creíble, son puntos de apoyo sin parchear vendibles para skimming o ransomware. Los operadores de e-commerce deben asumir que sus interfaces están siendo sondeadas.Venta de accesos● 58
Venta de acceso a datos/acceso interno de NHS EnglandUn vendedor VIP publicó una oferta reciente sobre NHS England, autoridad sanitaria nacional, sugiriendo acceso interno o datos en venta. Las autoridades de salud manejan datos de pacientes y operativos muy sensibles, y el acceso verificado puede revenderse a afiliados de ransomware. Es una publicación reciente y merece seguimiento aunque la víctima esté fuera de LATAM.Venta de accesos● 50
Venta de webshell con acceso al panel de administración de WordPressUn vendedor en el foro Spear, con una publicación de la última hora, ofrece una webshell con acceso al panel de administración de WordPress. Aunque no se nombra a la víctima, este tipo de ventas de acceso permite desfigurar sitios, desplegar skimmers web o pivotar hacia la infraestructura de hospedaje. El acceso de administrador a WordPress debe activar la búsqueda inmediata de shells no autorizadas.Venta de accesos● 30
Filtración de máquina virtual del exchange español CriptanSe publicó una máquina virtual filtrada asociada a Criptan, un exchange de criptomonedas español, en una sección de herramientas filtradas. Tales entornos pueden contener credenciales, claves de API o datos de clientes. La publicación es de enero de 2026, por lo que está desactualizada pero sigue siendo relevante para la evaluación de riesgo del sector fintech español.Venta de accesos● 35
Venta de acceso a máquina virtual de la exchange DigiFinexUn anuncio ofrece una máquina virtual presuntamente perteneciente a DigiFinex, una exchange de criptomonedas global, con fecha de inicios de 2026. De verificarse, la filtración podría exponer infraestructura, credenciales de API o datos de usuarios del exchange. La publicación tiene varios meses, por lo que no es una venta de acceso reciente, pero puede servir para rastrear credenciales reutilizadas y el ataque al sector cripto.