BRIEFVenta de accesoshighP58
Venta de acceso de administrador a la tienda costarricense factoa.net
factoa.net
Detectado24 octubre 2026 · 20:30 UTC
Un vendedor de DarkForums ofrece acceso de administrador a factoa.net, una tienda en línea de Costa Rica, junto con el código fuente. El acceso admin permite leer datos de clientes, alterar pedidos y pagos y pivotar hacia el hosting o las pasarelas de pago. Es una venta de acceso reciente en la región que conviene vigilar por fraude y fuga de datos.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado24 octubre 2026 · 20:30 UTC
Venta de accesos● 76
Venta de acceso a gobiernos de primer nivel y ejecución EDRUn vendedor ofrece acceso a redes de gobiernos de primer nivel junto con capacidad de ejecución en EDR y servicios de incautación de criptoactivos mediante un canal de Telegram. Esto indica venta de acceso inicial a entornos del sector público, un riesgo de cadena de suministro e insider para defensores de gobierno e infraestructura crítica. Ese acceso suele preceder despliegues de ransomware o espionaje.Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la ventaUn vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.Venta de accesos● 45
Venta de acceso root a servidor completo cPanel/WHMUn actor vende control root de un servidor cPanel/WHM, lo que normalmente implica el acceso a todas las cuentas, buzones y bases de datos alojadas en esa máquina. La publicación tiene cerca de un mes y no identifica a la víctima, por lo que su valor depende de si el hosting aloja clientes gubernamentales, de telecomunicaciones o financieros. Quienes compran este tipo de acceso suelen pasar a desfiguración masiva, spam y robo de credenciales, por lo que los proveedores de hosting de la región deberían auditar la exposición de WHM.Venta de accesos● 55
Acceso gratuito a VMware ESXi de la Universidad de DüsseldorfUn post de foro ofrece acceso gratuito a un host VMware ESXi de la Universidad Heinrich Heine de Düsseldorf (hhu.de). El acceso a ESXi otorga control a nivel de hipervisor sobre las máquinas virtuales, un punto de apoyo de alto impacto para movimiento lateral y ransomware. Debe tratarse el entorno de virtualización como posiblemente comprometido hasta verificarlo.Venta de accesos● 55
Venta de clave empresarial de AWS Bedrock de alto rendimientoUn vendedor ofrece una clave empresarial de AWS Bedrock con '10k RPM' y acceso desbloqueado a modelos, lo que indica credenciales en la nube robadas o abusadas. Estas claves otorgan cómputo de IA facturable y acceso a configuraciones internas de modelos, facilitando fraude y robo de datos. Las organizaciones que usan Bedrock deben auditar la emisión de claves y el uso anómalo.