BRIEFVenta de accesoshighP74
Venta de acceso Domain Admin (AD) a empresa SaaS de República Checa
Czech Republic Technology/SaaS company ($100M-$250M)
Detectado18 octubre 2026 · 19:39 UTC
Un vendedor ofrece acceso Domain Admin de Active Directory a una empresa checa de tecnología/SaaS con ingresos de aproximadamente 100-250 millones de dólares, lo que implica control total del dominio sobre identidades y endpoints corporativos. Tal acceso permite movimiento lateral, preparación de ransomware y robo de datos en todo el entorno. Es un objetivo de alto valor que merece seguimiento por riesgo de adquisición y ataques posteriores.
CategoríaVenta de accesos
Severidadhigh
Priority score74
Detectado18 octubre 2026 · 19:39 UTC
Venta de accesos● 47
Venta de clave API de VirusTotal Enterprise (GTI) con 3M peticiones al mesUn vendedor ofrece una clave API funcional de VirusTotal Enterprise/GTI con una cuota de 3 millones de peticiones al mes y acceso a Retrohunt. El abuso de esa clave permite a un adversario probar malware contra decenas de motores y cazar muestras sin límites de atribución, degradando la ventaja de detección y el OPSEC de los defensores. Los equipos de seguridad deberían verificar si se han filtrado o compartido claves de su cuenta.Venta de accesos● 50
Venta de acceso de administrador a Vipdestek (Turquía)Un vendedor publicó acceso administrativo completo a Vipdestek.com, empresa turca de hosting y dominios, en un hilo de varias páginas con presuntas pruebas. El control de administrador de un proveedor de hosting puede implicar control sobre sitios, DNS y correo de sus clientes, convirtiéndolo en un punto de pivote para ataques de cadena de suministro. La publicación es de abril de 2026, por lo que no es una alerta fresca, aunque la oferta podría seguir activa o reutilizarse.Venta de accesos● 36
Comparten una webshell recién subida en foro de hackingUn usuario de Cracked.st comparte una 'shell recién subida', una webshell interactiva que da control remoto de un servidor web comprometido. No se nombra una víctima ni un dominio concreto, por lo que aún no puede vincularse a un objetivo conocido, pero estas shells suelen reutilizarse para desfiguración, robo de datos o como punto de apoyo. Conviene vigilar por si reaparece el mismo kit o infraestructura.Venta de accesos● 45
Oportunidad de acceso/phishing a gran empresa industrial internacionalUn miembro anunció en el foro spear.cx un 'potencial de phishing/acceso corporativo' contra una gran empresa industrial internacional. No se nombra el objetivo ni se muestran credenciales reales, pero este tipo de pistas suele preceder a intentos de intrusión dirigidos. Es una oportunidad de acceso vaga, por lo que debe tratarse como monitoreo de baja prioridad.Venta de accesos● 22
Oferta gratuita de acceso por phishing a una gran industria internacionalUn usuario del foro distribuye gratuitamente lo que describe como material de phishing/acceso inicial contra una 'gran empresa industrial internacional' sin identificar. No se revela el nombre de la víctima, el país ni el tipo de activo (VPN, RDP, correo), por lo que no puede vincularse a infraestructura crítica argentina o latinoamericana. Solo es marginalmente útil como pista si el actor revela luego el objetivo.Venta de accesos● 44
Posible acceso corporativo filtrado de una gran empresa industrial internacionalUn actor de amenazas distribuye datos de stealer-logs que, según afirma, ofrecen potencial de phishing y acceso inicial contra una gran empresa industrial internacional. La organización víctima no se nombra, pero las credenciales expuestas podrían permitir toma de cuentas, movimiento lateral e intrusión posterior. Los defensores del sector industrial deben tratarlo como una advertencia de exposición de credenciales y riesgo de acceso, y buscar credenciales reutilizadas.