BRIEFVenta de accesoshighP58
Venta de acceso a redes corporativas con Domain Admin y control de DC
Detectado8 noviembre 2026 · 12:43 UTC
Un vendedor en el Access Market de BreachForums ofrece redes corporativas de alto valor con derechos de Domain Admin, acceso al controlador de dominio y datos sensibles incluidos. Aunque no nombra a la víctima, es inventario real de acceso inicial como el que usan los brokers para desplegar ransomware. Los defensores deberían tratarlo como un broker de acceso activo e investigar posibles footholds.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado8 noviembre 2026 · 12:43 UTC
Venta de accesosPrioridad 30
Venta de acceso al sitio de perfumería gatar.aljazeeraperfumes.comUn hilo en la sección 'Access Market' de BreachForums consigna la URL gatar.aljazeeraperfumes.com, lo que indica que se está vendiendo acceso a este sitio de comercio electrónico. La publicación es escasa (solo el dominio) y el detalle está tras un login, por lo que la escala y el tipo de acceso (webshell, panel de administración, RDP) no están confirmados. Aun así, señala un intento de intrusión dirigido a un comercio identificado que el propietario y los defensores deberían verificar.Venta de accesosPrioridad 65
Venta de back-office y base de 250k clientes de RPGStashUn vendedor en Cracked.st ofrece acceso completo al back-office (panel de administración) de RPGStash.com junto con una base de datos de 250.000 clientes. Vender acceso administrativo más datos personales de clientes sugiere un compromiso activo de la plataforma de comercio electrónico, no un volcado antiguo, lo que facilita fraude, toma de cuentas y exfiltración adicional. Los clientes de RPGStash y el operador deben considerar sus cuentas y datos de pago como potencialmente expuestos.Venta de accesosPrioridad 80
Acceso admin completo a BigCommerce y fuga de 892 mil registrosUn actor de DarkForums ofrece acceso administrativo completo a bigcommerce.com junto con una base de datos de unas 892.000 entradas. Al ser una gran plataforma de e-commerce de EE. UU. que aloja a miles de comercios, este acceso implica riesgo de compromiso de la cadena de suministro y robo de datos de clientes en muchas tiendas. BigCommerce y sus comerciantes deben verificar credenciales administrativas y vigilar el uso de los registros filtrados.Venta de accesosPrioridad 62
Venta de acceso de administrador al portal gubernamental indio igrodisha.gov.inUn vendedor de DarkForums (Amirxx60) anuncia acceso de nivel administrador a igrodisha.gov.in, un portal del gobierno de India, el 7 de noviembre de 2026. El acceso de administrador a un sistema web gubernamental permite desfiguración, robo de datos o la implantación de contenido malicioso, y puede servir de apoyo para penetrar infraestructura estatal más amplia. Los compradores de este tipo de acceso suelen actuar rápido, por lo que la ventana para detectar el abuso es breve.Venta de accesosPrioridad 66
Venta de 19.320 accesos al gobierno de MalasiaEl vendedor RAZOR666 ofreció 19.320 credenciales de acceso presuntamente vinculadas a sistemas del gobierno de Malasia en DarkForums. Las credenciales gubernamentales masivas se usan para acceso inicial, toma de cuentas y movimiento lateral en redes del sector público. Los portales de gobierno son de alto valor para espionaje y fraude.Venta de accesosPrioridad 58
Venta de acceso de administrador de reventa de U.S. Heritage Telecom (Netsapiens)Un vendedor en DarkNetArmy ofrece acceso administrativo a nivel de revendedor a la plataforma Netsapiens de U.S. Heritage Telecom. Esto otorga control sobre el enrutamiento telefónico y las cuentas de clientes, un punto de apoyo valioso para fraude telefónico, intercepción y movimiento lateral en infraestructura de telecomunicaciones. El acceso al portal de revendedor de un operador es un activo de acceso inicial de alto valor que el sector debe seguir de cerca.