BRIEFVenta de accesoshighP42
Venta de acceso RDP con privilegios de administrador
Detectado21 octubre 2026 · 15:00 UTC
Un vendedor en BlackBones anuncia acceso RDP con privilegios de administrador, un vector habitual de acceso inicial para intrusión en redes y despliegue de ransomware. No se nombra víctima ni geolocalización concreta, por lo que la exposición directa es desconocida, pero quienes compran estos accesos suelen usarlos para movimiento lateral y robo de datos. Los defensores deben tratar el RDP administrativo como un punto de apoyo de alto valor y aplicar MFA, restringir la exposición de RDP y monitorear la reutilización de credenciales.
CategoríaVenta de accesos
Severidadhigh
Priority score42
Detectado21 octubre 2026 · 15:00 UTC
Venta de accesos● 62
Venta de acceso a la base de datos de NIO Power en ChinaUn vendedor ofrece acceso a la base de datos de NIO Power China con información de usuarios como teléfonos y direcciones. NIO Power opera infraestructura de intercambio de baterías y carga para vehículos eléctricos, por lo que los registros de clientes y ubicaciones se vinculan a operaciones de movilidad y no a una tienda genérica. Los datos facilitan phishing, seguimiento físico y nuevos intentos de intrusión contra proveedores del operador.Venta de accesos● 70
Venta de acceso, código fuente y datos de SK TelecomUn vendedor afirma tener acceso corporativo a SK Telecom junto con código fuente y datos internos robados, presentándolo como una intrusión a una gran corporación. SK Telecom es el mayor operador de telecomunicaciones de Corea del Sur, por lo que la exposición de repositorios y accesos puede encadenarse hacia sus redes y sistemas de clientes. La publicación no tiene fecha, pero el acceso vivo más código de una telco de primer nivel es una venta de alto valor a seguir.Venta de accesos● 72
Venta de acceso y código fuente de SK TelecomUn vendedor anuncia acceso a SK Telecom, una de las mayores operadoras de Corea del Sur, junto con código fuente y datos internos. El acceso más el código fuente es una combinación de alto valor que permite intrusión en red, robo de datos de suscriptores y exfiltración de propiedad intelectual. Los compradores podrían pivotar hacia infraestructura crítica de telecomunicaciones, por lo que conviene rastrear y buscar credenciales filtradas.Venta de accesos● 48
Venta de webshell y acceso a base de datos de Malasia (0-day)Un vendedor anuncia una webshell no autenticada con acceso a base de datos contra un objetivo malasio, presentándolo como un 0-day crítico. La venta de acceso por webshell es un precursor directo de robo de datos y despliegue de ransomware. Además de la víctima directa, revela una falla web explotable que organizaciones de la región con pilas similares deben parchear y cazar.Venta de accesos● 28
Accesos RDP con privilegios de administrador a la venta en un foro clandestinoUn vendedor verificado del foro de carding BlackBones anuncia acceso a escritorio remoto con derechos de administrador, el tipo de foothold que suele extraerse de logs de infostealers comerciales y de servicios RDP expuestos. La publicación no identifica víctima, país ni rango de IP, por lo que hoy no puede vincularse a una organización argentina o latinoamericana, pero el acceso RDP administrativo es una vía de entrada habitual para afiliados de ransomware y brokers de acceso. Conviene vigilar a este vendedor por si publica listados con empresas o geolocalizaciones concretas.Venta de accesos● 40
Venta de acceso cPanel a saj.org.sa de Arabia SauditaUn vendedor ofrece acceso cPanel a saj.org.sa, una organización saudí. El acceso al panel web permite desfigurar el sitio, interceptar correo y alojar malware. Es un objetivo de valor medio fuera de la región, pero relevante para el seguimiento de ventas de acceso.