BRIEFVenta de accesoslowP30
Venta de acceso de administrador a hadiahmisteri.online
hadiahmisteri.online
Detectado19 septiembre 2026 · 09:12 UTC
Un usuario ofrece acceso de administrador al sitio indonesio hadiahmisteri.online, otorgando control total del sitio y su backend. El acceso admin permite desfiguración, robo de datos o su uso como punto de apoyo para más ataques. Es antiguo (marzo de 2026) y está fuera de la región, por lo que tiene menor prioridad.
CategoríaVenta de accesos
Severidadlow
Priority score30
Detectado19 septiembre 2026 · 09:12 UTC
Venta de accesos● 78
Venta de acceso Domain Admin a empresa de IndonesiaUn vendedor ofrece acceso Domain Admin de Active Directory a una empresa indonesia de alimentos y bebidas con ingresos superiores a US$5.000 millones. El rol Domain Admin otorga control total de la red corporativa, habilitando despliegue de ransomware, movimiento lateral y exfiltración masiva de datos. Es un acceso de alto valor que los defensores de grandes empresas deben priorizar y monitorear por IOCs relacionados.Venta de accesos● 48
Credenciales de administrador de WordPress en venta (Cloud9Base)El actor Cloud9Base publicó logs stealer anunciados como credenciales válidas de administrador de WordPress. Un acceso válido de administrador de CMS permite desfigurar sitios, instalar webshells y pivotar hacia la infraestructura de hosting. Las organizaciones con WordPress deben buscar cuentas de administrador comprometidas y forzar el restablecimiento de contraseñas de inmediato.Venta de accesos● 48
Venta de acceso admin a sitios WordPressEl vendedor CLOUD9BASE ofrece credenciales válidas de administrador de WordPress en bloque, un tipo de acceso que permite desplegar webshells, desfigurar sitios o pivotar hacia el hosting. Está publicado en varios foros, lo que indica un intermediario activo, y cualquier organización con WordPress sin parchear debería tratarlo como un riesgo real.Venta de accesos● 38
Venta de accesos de administrador de WordPress (URL y credenciales)Circula un volcado de URL de administrador de WordPress junto con pares usuario/contraseña, que da a los compradores acceso directo a paneles de control web. Los sitios con plugins sin parchear suelen ser las víctimas, y este acceso es a menudo el punto de entrada para desfiguración, spam SEO o despliegue de webshells. No se nombran objetivos concretos, por lo que la relevancia inmediata es limitada, pero es una oferta de acceso activa.Venta de accesos● 62
Compra de datos de la argentina Bull Market BrokersUn comprador en DarkForums está solicitando leads o credenciales válidas de inversiones.bullmarket.com.ar, una sociedad de bolsa argentina. Esto indica interés activo por comprometer un objetivo del sector financiero argentino, probablemente vía credential stuffing o toma de cuentas. El equipo de la firma debería vigilar fuerza bruta, phishing y accesos anómalos.Venta de accesos● 42
Dump y acceso admin de alifyaeducation.co.uk a la ventaUn anuncio reciente ofrece una base de datos volcada y acceso de administrador para alifyaeducation.co.uk. El acceso admin permite toma de control total, robo de datos y uso del servidor para más ataques. Incluso un objetivo educativo pequeño es un pivote útil para phishing y alojamiento.