BRIEFVenta de accesoshighP78
Venta de acceso Domain Admin a empresa de Indonesia
Indonesian food & beverage company ($5B+ revenue)
Detectado18 septiembre 2026 · 23:12 UTC
Un vendedor ofrece acceso Domain Admin de Active Directory a una empresa indonesia de alimentos y bebidas con ingresos superiores a US$5.000 millones. El rol Domain Admin otorga control total de la red corporativa, habilitando despliegue de ransomware, movimiento lateral y exfiltración masiva de datos. Es un acceso de alto valor que los defensores de grandes empresas deben priorizar y monitorear por IOCs relacionados.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado18 septiembre 2026 · 23:12 UTC
Venta de accesos● 38
Acceso a sistemas Windows con datos del sector salud de IránUn usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.Venta de accesos● 88
Venta del sistema vehicular de la Ciudad de MéxicoEl actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.Venta de accesos● 45
Venta de acceso a una empresa comercial de OmánUna publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.Venta de accesos● 56
Venta de acceso de administrador a la Universidad Técnica de Cluj-NapocaUn anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.Venta de accesos● 66
Venta de 49 credenciales .env de un grupo inmobiliario del Reino UnidoUn vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.Venta de accesos● 38
Venta de 355 accesos de administrador a WordPressEl actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.