BRIEFVenta de accesoshighP58
Venta de acceso RDP a la operadora iraní Asiatech
Asiatech Data Transmission Co., Iran
Detectado24 octubre 2026 · 01:14 UTC
Un post de foro expone lo que serían direcciones IP y usuarios RDP activos de Asiatech Data Transmission Co., operador de ISP y transmisión de datos de Irán. Credenciales RDP válidas en una red troncal de telecomunicaciones dan pie a movimiento lateral, intercepción de tráfico y compromiso de clientes. Ante cualquier confirmación, se debe forzar la rotación de credenciales y auditar la exposición RDP externa.
CategoríaVenta de accesos
Severidadhigh
Priority score58
Detectado24 octubre 2026 · 01:14 UTC
Venta de accesos● 55
Venta de clave empresarial de AWS Bedrock de alto rendimientoUn vendedor ofrece una clave empresarial de AWS Bedrock con '10k RPM' y acceso desbloqueado a modelos, lo que indica credenciales en la nube robadas o abusadas. Estas claves otorgan cómputo de IA facturable y acceso a configuraciones internas de modelos, facilitando fraude y robo de datos. Las organizaciones que usan Bedrock deben auditar la emisión de claves y el uso anómalo.Venta de accesos● 42
Venta de correos gubernamentales y ejecución de EDRUn vendedor anuncia cuentas de correo gubernamentales verificadas junto con 'ejecución directa de EDR' y servicios de congelamiento de criptomonedas, lo que indica un bróker que ofrece acceso inicial a entornos gubernamentales. No se indica un país concreto, pero los buzones oficiales comprometidos son un vector clave de phishing y BEC. Los equipos de correo y endpoints del sector público deberían tratarlo como un riesgo de abuso de credenciales y venta de acceso.Venta de accesos● 44
Venta de accesos RDP genéricos por el proveedor HHMUn vendedor de mercado de larga trayectoria (HHM) anuncia accesos RDP baratos a compradores, un punto de entrada habitual para afiliados de ransomware. Aunque la víctima concreta no se especifica, la venta masiva de RDP alimenta el compromiso de servidores y el movimiento lateral contra empresas. Los defensores deben reforzar el RDP con MFA y monitoreo de exposición.Venta de accesos● 46
Registros de stealer vinculados al dominio GENCAT (Generalitat)Apareció una publicación de registros de stealer que hace referencia al dominio GENCAT (abreviatura del gobierno catalán), con posible contenido de credenciales y sesiones de empleados. Los registros de stealer de una administración pública pueden permitir toma de cuentas, BEC y acceso a servicios internos. El alcance no está confirmado, pero las credenciales ligadas al gobierno merecen verificación y reseteo forzado.Venta de accesos● 45
Venta de acceso VPN al gobierno municipal de IndonesiaUn actor ofrece acceso VPN a la red de un gobierno municipal de Indonesia en un foro de brechas, aunque los detalles están tras un muro de login. Los accesos remotos a gobiernos son de alto valor porque abren rutas hacia sistemas municipales, datos de ciudadanos y servicios internos. Aunque está fuera de AR-LATAM, es una venta de acceso gubernamental real que conviene rastrear por reutilización de credenciales.Venta de accesos● 58
Venta de acceso RCE y MySQL al sitio de City X-Ray ClinicUn vendedor ofrece acceso total a cityxrayclinic.com obtenido mediante RCE y acceso directo a la base MySQL. Ese nivel de acceso permite leer registros de pacientes y personal, alterar reservas o pivotar a sistemas internos. Los sitios médicos son de alto valor para extorsión y robo de identidad.