BRIEFVenta de accesoshighP58
Venta de acceso a portales bancarios online de Ucrania
Ukrainian banks (online portals)
Detectado11 noviembre 2026 · 19:14 UTC
Un actor que anuncia en BlackBones, en la sección 'Unverified Ads', ofrece acceso a portales bancarios online de Ucrania. Si es genuino, dicho acceso permite toma de cuentas, transferencias fraudulentas y nuevas intrusiones en la infraestructura bancaria. Las instituciones financieras ucranianas y sus clientes deben tratarlo como un posible compromiso de credenciales o sesión.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado11 noviembre 2026 · 19:14 UTC
Venta de accesosPrioridad 38
Venta de acceso de administrador al sitio del servicio de ambulancias de HanóiUn vendedor de DarkForums ofrece acceso administrativo a hanoiambulances.vn, el sitio de un proveedor de transporte médico de emergencia en Vietnam. Un panel de administración de servicios de salud y emergencias permite alterar contenidos, robar datos de solicitudes de pacientes y abusar del dominio para phishing. No se detallan el volumen ni el método de acceso, por lo que el impacto es limitado pero relevante para el sector salud.Venta de accesosPrioridad 55
Venta de acceso admin a la Universidad Técnica de Cluj-NapocaUn anuncio en DarkForums ofrece acceso administrativo a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. El acceso admin al campus puede aprovecharse para alcanzar registros de estudiantes, sistemas internos y pivotar hacia socios de la cadena de suministro. El acceso a una universidad técnica importante es un trampolín creíble para nuevas intrusiones.Venta de accesosPrioridad 62
Venta de acceso admin al portal gov.in de Odisha, IndiaEl actor Mellirix vende acceso administrativo al portal gubernamental indio igrodisha.gov.in en DarkForums. El control de administrador podría exponer registros de ciudadanos y permitir manipular servicios oficiales. El compromiso de portales gubernamentales es de alto valor para fraude y robo de datos.Venta de accesosPrioridad 66
Venta de acceso root y VPN a una pasarela corporativa de VietnamUn vendedor del mercado de accesos de BreachForums ofrece un shell root en una pasarela corporativa de Vietnam junto con cuentas VPN funcionales. Es una venta concreta de acceso inicial que combina acceso privilegiado de shell y credenciales VPN válidas, utilizables para movimiento lateral, robo de datos o preparación de ransomware. Los defensores deben tratarlo como una capacidad de intrusión activa contra pasarelas empresariales expuestas.Venta de accesosPrioridad 42
Venta de acceso a un proveedor de software como servicio (SaaS)Un vendedor en el mercado de accesos de BreachForums ofrece acceso inicial a un proveedor de software como servicio no identificado. La publicación no detalla el cliente, la escala ni el método de acceso, pero este tipo de foothold en SaaS suele usarse para pivotar hacia datos de clientes y organizaciones aguas abajo. Como el objetivo no está identificado, conviene monitorearlo y no tratarlo como un compromiso confirmado de alto impacto.Venta de accesosPrioridad 45
Acceso a la base de datos del sitio español Andanar.com a la ventaSe vende acceso a la base de datos del sitio español Andanar.com en DarkForums por un vendedor con el alias PrimeVendor. La venta de acceso en vivo a la base de datos de una empresa española pone en riesgo registros de clientes y datos personales. Las organizaciones españolas y los usuarios del sitio deben monitorear posibles exposiciones de datos.