BRIEFVenta de accesoshighP76
Venta de acceso Tailscale a una gran empresa aeroespacial en Asia
Large aerospace company (Asia)
Detectado28 septiembre 2026 · 13:48 UTC
Un vendedor ofrece acceso Tailscale a una gran empresa aeroespacial en Asia, un objetivo de alto valor por su sensibilidad en defensa y cadena de suministro. Este tipo de accesos remotos suelen comprarse para pivotar hacia robo de datos o ransomware. Los defensores deben buscar nodos Tailscale no autorizados y revisar los registros de acceso remoto.
CategoríaVenta de accesos
Severidadhigh
Priority score76
Detectado28 septiembre 2026 · 13:48 UTC
Venta de accesosPrioridad 60
Venta de acceso a 7 servidores de ISP en ArgeliaUn vendedor en el Access Market de BreachForums anuncia siete servidores de proveedores de ISP comprometidos en Argelia, ofreciendo a los compradores un punto de apoyo dentro de la infraestructura de telecomunicaciones. El acceso a nivel de ISP permite interceptar tráfico, robar datos de suscriptores y distribuir malware a los clientes. Los operadores de telecomunicaciones de Argelia y la región deben buscar intrusiones y rotar credenciales privilegiadas.Venta de accesosPrioridad 78
Venta de acceso SSH/root a 11 organizaciones en varios paísesUn vendedor en PwsForums ofrece acceso crítico de nivel SSH/root a 11 organizaciones distintas en varios países, lo que implica control administrativo total de servidores comprometidos. El acceso root/SSH es el nivel más alto de acceso inicial y habilita ransomware, robo de datos y movimiento lateral. Las organizaciones con SSH expuesto deben auditar cuentas, claves y registros de inicio de sesión de inmediato.Venta de accesosPrioridad 44
Venta de acceso a AWS SES con envío masivo de correosUn actor de amenazas publica en DarkForums la venta de acceso por CLI a AWS Simple Email Service con cuotas de 50.000 a 1 millón de mensajes. Dicho acceso permite a los compradores enviar phishing o spam masivo desde un dominio en la nube confiable, evadiendo muchos filtros de correo. Los defensores deben vigilar anomalías de envío en AWS SES y aplicar controles de autorización de envío y de configuración.Venta de accesosPrioridad 24
Venta de acceso RDP con privilegios de administrador en BlackBonesUn vendedor verificado de BlackBones ofrece acceso por escritorio remoto con derechos de administrador desde enero de 2025, y el hilo se sigue reactivando en noviembre de 2026. El anuncio es genérico y no identifica víctima, sector ni país, por lo que no puede atribuirse a una organización concreta. Solo resulta relevante como contexto del mercado de reventa de RDP, usado habitualmente para desplegar ransomware y movimiento lateral.Venta de accesosPrioridad 58
Venta de acceso a portales bancarios online de UcraniaUn actor que anuncia en BlackBones, en la sección 'Unverified Ads', ofrece acceso a portales bancarios online de Ucrania. Si es genuino, dicho acceso permite toma de cuentas, transferencias fraudulentas y nuevas intrusiones en la infraestructura bancaria. Las instituciones financieras ucranianas y sus clientes deben tratarlo como un posible compromiso de credenciales o sesión.Venta de accesosPrioridad 38
Venta de acceso de administrador al sitio del servicio de ambulancias de HanóiUn vendedor de DarkForums ofrece acceso administrativo a hanoiambulances.vn, el sitio de un proveedor de transporte médico de emergencia en Vietnam. Un panel de administración de servicios de salud y emergencias permite alterar contenidos, robar datos de solicitudes de pacientes y abusar del dominio para phishing. No se detallan el volumen ni el método de acceso, por lo que el impacto es limitado pero relevante para el sector salud.