BRIEFVenta de accesoshighP45
Venta de acceso al panel de la tienda aavaz.biz
aavaz.biz
Detectado11 octubre 2026 · 02:21 UTC
Un vendedor en BreachForums ofrece acceso al panel de administración de la tienda online aavaz.biz. El control del backend de una tienda suele exponer pedidos de clientes, datos de pago y la capacidad de inyectar skimmers o lógica de pago fraudulenta. Los operadores del sitio y equipos antifraude deberían auditar credenciales de admin y registros de acceso.
CategoríaVenta de accesos
Severidadhigh
Priority score45
Detectado11 octubre 2026 · 02:21 UTC
Venta de accesos● 65
Venta de acceso RDP a una gran instalación médica de Arabia SauditaUn vendedor ofrece acceso RDP a una gran instalación médica de Arabia Saudita con ingresos de 70-100 millones de dólares, lo que indica una posición sólida en la red. Este tipo de acceso inicial suele usarse para desplegar ransomware o robar datos, por lo que es un objetivo de alto valor. Los defensores del sector salud deben tratarlo como señal de intrusión inminente.Venta de accesos● 76
Venta de acceso VPN Pulse Secure a una firma legal turcaUn vendedor en el mercado Spear ofrece acceso SSL-VPN Pulse Secure a una firma de servicios legales en Turquía con ingresos estimados de entre 1.000 y 5.000 millones de dólares. Un acceso VPN de este tipo suele permitir la entrada directa a la red corporativa, el movimiento lateral y la preparación de ransomware. El post está fechado el 08/10/2026, por lo que el acceso probablemente sigue activo y es accionable para defensores.Venta de accesos● 68
Venta de acceso a estaciones terrestres y sistemas de control satelital (2026)Un vendedor afirma tener acceso completo a estaciones terrestres y sistemas de control satelital, un objetivo de infraestructura crítica de alto valor. Si es real, podría permitir la interrupción o el secuestro de comunicaciones satelitales civiles y militares. Los defensores de satélite y telecom deben verificar la afirmación y reforzar el acceso al segmento terrestre.Venta de accesos● 52
Acceso de administrador a la Universidad Técnica de Cluj-Napoca en ventaUn actor de amenazas ofrece acceso administrativo a la universidad rumana utcluj.ro, una institución académica real. El acceso de nivel administrador a un portal .edu permite desfiguración del sitio, phishing contra alumnos y personal, y posible movimiento lateral hacia sistemas internos. Importa porque un acceso admin verificado a una organización nombrada es directamente monetizable y accionable para los defensores.Venta de accesos● 35
Venta de acceso de administrador al sitio whatsva.id (Indonesia)El usuario OnlineSh0p3 de DarkForums ofrece acceso administrativo al sitio indonesio whatsva.id. El objetivo es un sitio pequeño y no una organización estratégica, por lo que el impacto es limitado y queda fuera de la región de interés. Se incluye solo como un dato de venta de acceso de baja prioridad.Venta de accesos● 42
Venta de acceso interno con webshells y credenciales a entidades gubernamentalesUn vendedor en DarkForums anuncia paquetes de acceso interno con webshells, credenciales y bases de datos, mencionando explícitamente objetivos gubernamentales. Este tipo de acceso da al atacante un punto de apoyo para moverse lateralmente y exfiltrar datos sensibles. La publicación tiene unos dos meses y no nombra una víctima ni región concreta, por lo que su urgencia actual es baja.