BRIEFVenta de accesoshighP76
Venta de acceso VPN Pulse Secure a una firma legal turca
Turkish legal services firm ($1B-$5B revenue)
Detectado10 octubre 2026 · 16:21 UTC
Un vendedor en el mercado Spear ofrece acceso SSL-VPN Pulse Secure a una firma de servicios legales en Turquía con ingresos estimados de entre 1.000 y 5.000 millones de dólares. Un acceso VPN de este tipo suele permitir la entrada directa a la red corporativa, el movimiento lateral y la preparación de ransomware. El post está fechado el 08/10/2026, por lo que el acceso probablemente sigue activo y es accionable para defensores.
CategoríaVenta de accesos
Severidadhigh
Priority score76
Detectado10 octubre 2026 · 16:21 UTC
Venta de accesos● 68
Venta de acceso a estaciones terrestres y sistemas de control satelital (2026)Un vendedor afirma tener acceso completo a estaciones terrestres y sistemas de control satelital, un objetivo de infraestructura crítica de alto valor. Si es real, podría permitir la interrupción o el secuestro de comunicaciones satelitales civiles y militares. Los defensores de satélite y telecom deben verificar la afirmación y reforzar el acceso al segmento terrestre.Venta de accesos● 52
Acceso de administrador a la Universidad Técnica de Cluj-Napoca en ventaUn actor de amenazas ofrece acceso administrativo a la universidad rumana utcluj.ro, una institución académica real. El acceso de nivel administrador a un portal .edu permite desfiguración del sitio, phishing contra alumnos y personal, y posible movimiento lateral hacia sistemas internos. Importa porque un acceso admin verificado a una organización nombrada es directamente monetizable y accionable para los defensores.Venta de accesos● 35
Venta de acceso de administrador al sitio whatsva.id (Indonesia)El usuario OnlineSh0p3 de DarkForums ofrece acceso administrativo al sitio indonesio whatsva.id. El objetivo es un sitio pequeño y no una organización estratégica, por lo que el impacto es limitado y queda fuera de la región de interés. Se incluye solo como un dato de venta de acceso de baja prioridad.Venta de accesos● 42
Venta de acceso interno con webshells y credenciales a entidades gubernamentalesUn vendedor en DarkForums anuncia paquetes de acceso interno con webshells, credenciales y bases de datos, mencionando explícitamente objetivos gubernamentales. Este tipo de acceso da al atacante un punto de apoyo para moverse lateralmente y exfiltrar datos sensibles. La publicación tiene unos dos meses y no nombra una víctima ni región concreta, por lo que su urgencia actual es baja.Venta de accesos● 42
Venta de acceso al portal gubernamental francés economie.gouv.fr (TRACFIN)Un actor en DarkForums ofrece acceso a economie.gouv.fr, el portal del Ministerio de Economía y Finanzas de Francia que aloja a TRACFIN, la unidad de inteligencia financiera del país que maneja datos antilavado. El compromiso de este sistema podría exponer investigaciones sensibles de delitos financieros y datos financieros estatales. El hilo está fechado en enero de 2026, por lo que no es una alerta reciente, pero sigue siendo un objetivo gubernamental de alto valor a monitorear.Venta de accesos● 30
Acceso a un panel (dashboard) de usuario ofrecido en foro clandestinoUn usuario del foro afirma haber obtenido acceso a un panel (dashboard) de otro usuario y lo ofrece para reventa, publicado minutos antes. Los detalles son escasos y no se nombra a la organización víctima, pero un acceso a panel web recién obtenido puede revenderse y usarse para movimiento lateral. Los defensores deben vigilar intentos de credential-stuffing o toma de paneles relacionados.