BRIEFVenta de accesoslowP64
Venta de acceso corporativo a GNC Corp (Tanzania)
GNC Corp (Tanzania)
Detectado5 octubre 2026 · 13:55 UTC
Reposts colapsados3
Un vendedor en un mercado de la dark web ofrece acceso a la red corporativa de GNC Corp en Tanzania, publicado en el último día. Aunque queda fuera de Latinoamérica, es una oferta de acceso inicial activa contra una empresa identificada que podría facilitar intrusión, fraude o movimiento lateral según los privilegios obtenidos. Los brokers de acceso suelen revender este tipo de posiciones a bandas de ransomware, por lo que conviene vigilarlo aunque la relevancia regional del objetivo sea limitada.
CategoríaVenta de accesos
Severidadlow
Priority score64
Detectado5 octubre 2026 · 13:55 UTC
Venta de accesos● 44
Venta de acceso a la empresa asiática de robótica Big Asia RobotsUn bróker de accesos ofrece acceso inicial a Big Asia Robots Company, una empresa de robótica con ingresos superiores a 70 millones. La publicación es de julio de 2026, por lo que ya no es reciente, pero sigue señalando una red corporativa real monetizada. Las empresas de robótica son objetivos de alto valor para ataques de cadena de suministro y movimiento lateral, por lo que los socios afectados deberían revisar su exposición.Venta de accesos● 55
Venta de acceso a la empresa surcoreana KaoKao MobilityUn vendedor ofrece acceso o datos vinculados a KaoKao Mobility, empresa surcoreana de movilidad, publicado el 03-10-2026. La venta de accesos corporativos es un precursor habitual de ransomware y robo de datos. Aunque está fuera de LatAm, señala una oportunidad de intrusión activa que conviene seguir.Venta de accesos● 42
Oferta de acceso RCE y SSH root a múltiples tiendas onlineUn usuario afirma tener un método que consigue RCE, shells y acceso SSH root en muchos servidores de comercio electrónico y busca monetizarlo. Si es creíble, son puntos de apoyo sin parchear vendibles para skimming o ransomware. Los operadores de e-commerce deben asumir que sus interfaces están siendo sondeadas.Venta de accesos● 58
Venta de acceso a datos/acceso interno de NHS EnglandUn vendedor VIP publicó una oferta reciente sobre NHS England, autoridad sanitaria nacional, sugiriendo acceso interno o datos en venta. Las autoridades de salud manejan datos de pacientes y operativos muy sensibles, y el acceso verificado puede revenderse a afiliados de ransomware. Es una publicación reciente y merece seguimiento aunque la víctima esté fuera de LATAM.Venta de accesos● 50
Venta de webshell con acceso al panel de administración de WordPressUn vendedor en el foro Spear, con una publicación de la última hora, ofrece una webshell con acceso al panel de administración de WordPress. Aunque no se nombra a la víctima, este tipo de ventas de acceso permite desfigurar sitios, desplegar skimmers web o pivotar hacia la infraestructura de hospedaje. El acceso de administrador a WordPress debe activar la búsqueda inmediata de shells no autorizadas.Venta de accesos● 30
Filtración de máquina virtual del exchange español CriptanSe publicó una máquina virtual filtrada asociada a Criptan, un exchange de criptomonedas español, en una sección de herramientas filtradas. Tales entornos pueden contener credenciales, claves de API o datos de clientes. La publicación es de enero de 2026, por lo que está desactualizada pero sigue siendo relevante para la evaluación de riesgo del sector fintech español.