BRIEFVenta de accesoshighP50
Venta de acceso de administrador al instituto educativo indio Amritsar Institutes
amritsarinstitutes.com
Detectado21 septiembre 2026 · 10:37 UTC
Un actor de amenazas vende acceso administrativo al portal educativo Amritsar Institutes (amritsarinstitutes.com) en India, incluida la cuenta de administrador/director. Con control de administrador un atacante podría alterar registros, desfigurar el sitio o pivotar a sistemas conectados. Las instituciones con datos personales deberían rotar credenciales y auditar los registros de acceso.
CategoríaVenta de accesos
Severidadhigh
Priority score50
Detectado21 septiembre 2026 · 10:37 UTC
Venta de accesos● 44
Credenciales de administrador de WordPress a la ventaUn vendedor distribuye credenciales verificadas de administrador de WordPress obtenidas de logs de stealer, ofreciendo toma de control directa del CMS de los sitios afectados. El acceso de administrador comprometido permite desplegar webshells, desfiguración, envenenamiento SEO y alojar malware o páginas de phishing. Los defensores deben buscar estas credenciales en sus sitios, forzar restablecimiento de contraseñas y revisar cuentas admin y plugins.Venta de accesos● 47
Venta de acceso a servidores RDP premium de TRUST-RDPUn vendedor anuncia servidores RDP 'élite' bajo la marca TRUST-RDP, ofreciendo acceso remoto a compradores. La venta de accesos RDP facilita despliegue de ransomware, robo de datos y movimiento lateral, y estas ofertas suelen intermediar acceso a hosts corporativos o gubernamentales mal protegidos. Los defensores deben auditar RDP expuesto, exigir MFA y vigilar credenciales que coincidan con su perímetro.Venta de accesos● 45
Venta de servicio de Peticiones de Datos de Emergencia (EDR) fraudulentasUn vendedor en DarkForums ofrece Peticiones de Datos de Emergencia (EDR), un servicio que permite a los compradores hacerse pasar por fuerzas del orden para obligar a telecomunicaciones, bancos y plataformas a entregar datos de suscriptores. Esto facilita el robo de cuentas y la divulgación de datos sin intrusión técnica, por lo que es muy difícil de detectar con la monitorización habitual. Para los defensores, señala un canal de exfiltración basado en fraude que se está comercializando activamente.Venta de accesos● 78
Venta de acceso a empresa con US$13B de facturaciónUn vendedor en DarkForums ofrece acceso verificado a una empresa no identificada con US$13B de facturación anual, publicado el 3 de septiembre de 2026. Ventas de acceso inicial de este nivel permiten desplegar ransomware o exfiltrar datos directamente. Los defensores deben vigilar SSLVPN/RDP expuestos y phishing reciente como posibles precursores.Venta de accesos● 78
Venta de acceso verificado a infraestructura del Gobierno de FranciaUn actor ofrece acceso verificado a una de las infraestructuras del Gobierno de Francia, una venta de acceso inicial de alto valor. Este acceso permite movimiento lateral en redes del sector publico, robo de datos o preparacion de ransomware. Una intrusion gubernamental confirmada es un objetivo estrategico que exige validacion y atribucion urgentes.Venta de accesos● 62
Acceso al portal gubernamental turco its.gov.tr a la ventaUn vendedor anuncia acceso al subdominio gubernamental turco paydas.its.gov.tr, publicado el 2026-09-16. El acceso a un portal estatal puede permitir robo de datos, abuso de servicios o movimiento lateral hacia otros sistemas del sector público. Es un objetivo gubernamental de alto valor, por lo que los defensores que monitorean exposición estatal deberían registrarlo aunque esté fuera de América Latina.