BRIEFVenta de accesoshighP78
Venta de acceso inicial a la india Bharti Airtel
Bharti Airtel Ltd
Detectado30 septiembre 2026 · 15:32 UTC
Reposts colapsados2
Un actor de amenazas anuncia acceso inicial a Bharti Airtel, una de las mayores operadoras de telecomunicaciones de la India, en un hilo recién publicado. El acceso a telecomunicaciones es de alto impacto, ya que facilita el robo de datos de abonados, la interceptación y el movimiento lateral hacia infraestructura crítica. Aunque está fuera de LATAM, la venta de acceso a una operadora nominada merece seguimiento.
CategoríaVenta de accesos
Severidadhigh
Priority score78
Detectado30 septiembre 2026 · 15:32 UTC
Venta de accesosPrioridad 32
Plataforma india de cripto cryptocollect.in comprometidaUn anuncio del marketplace de DarkForums publicita el compromiso de cryptocollect.in, plataforma india de cobros con cripto, probablemente ofreciendo datos o acceso robados. Las plataformas de pago con cripto guardan registros de billeteras y clientes cuya filtración facilita fraude y toma de cuentas de inversores. El anuncio no aporta muestras ni alcance, por lo que es una afirmación menor que solo amerita seguimiento.Venta de accesosPrioridad 48
Venta de acceso al panel de administración de adch.ac.inUn vendedor de DarkForums ofrece acceso al panel de administración de adch.ac.in, sitio de una institución académica india, en una publicación fechada el 14 de noviembre de 2026. El acceso de administrador web permite desfiguración, robo de datos o alojamiento de contenido malicioso y puede servir de puerta hacia la red interna. El dominio está nombrado, por lo que se puede verificar el compromiso de inmediato.Venta de accesosPrioridad 48
Venta de acceso a correo de la oficina de Thai Airways en PakistánUn vendedor ofrece acceso al correo de la oficina de Thai Airways en Pakistán en un anuncio de venta de accesos. El acceso al correo corporativo permite fraude del CEO (BEC), fraude de facturas y movimiento lateral contra socios y agencias de viajes. Las cuentas de aerolíneas son valiosas para fraude de boletos y phishing en la cadena de suministro.Venta de accesosPrioridad 55
Se ofrece a la venta suite de exploit zero-click Pegasus v5.2.1 para iOS y AndroidUn vendedor en DarkForums anuncia una supuesta suite completa Pegasus v5.2.1 de tipo zero-click para iOS y Android, presuntamente derivada de una filtración de NSO Group. Si fuera auténtica, ofrecería capacidad llave en mano de compromiso remoto de dispositivos, atractiva para actores dirigidos a gobiernos, aunque estas publicaciones suelen ser estafas. Los defensores de objetivos móviles gubernamentales de alto valor deben considerarlo un recordatorio del riesgo de spyware mercenario.Venta de accesosPrioridad 58
Venta de acceso inicial a grandes corporacionesUn usuario de DarkForums (ducky23) publicó el 13 de noviembre de 2026 una oferta de acceso inicial a 'grandes corporaciones' sin nombrar víctimas concretas. Este tipo de publicaciones de brokers suele anteceder la reventa de accesos SSLVPN, RDP o webshell y es un precursor habitual de un despliegue de ransomware. Los defensores deben tratar estas ofertas de acceso corporativo como una señal de alerta temprana y buscar inicios de sesión remotos anómalos.Venta de accesosPrioridad 70
Venta de base de datos con credenciales admin de Argentina, Uruguay y ParaguayUn vendedor en DarkForums ofrece una base de datos multinacional de usuarios y contraseñas de administrador de sitios de Argentina, Uruguay y Paraguay. Las credenciales de nivel administrador permiten tomar directamente paneles de control e instalaciones CMS, no solo abusar de cuentas, lo que hace el conjunto reutilizable para desfiguración e intrusiones posteriores. El anuncio no tiene fecha verificable, por lo que debe tratarse como una oferta vigente hasta revisar muestras.