BRIEFVenta de accesoshighP50
Venta de acceso webshell a una plataforma de trading Web3 con IA
AI-powered Web3 trading platform
Detectado16 octubre 2026 · 18:56 UTC
El vendedor ofrece un webshell en una plataforma de trading automatizado Web3 con IA, exponiendo el servidor y posiblemente fondos de clientes y claves API. Ese acceso permite robo de datos, manipulación de monederos y movimiento lateral. Las plataformas Web3 deberían auditar la integridad de archivos y rotar secretos.
CategoríaVenta de accesos
Severidadhigh
Priority score50
Detectado16 octubre 2026 · 18:56 UTC
Venta de accesos● 40
Venta de webshells para abuso de posicionamiento SEOEl actor vende webshells en bloque anunciados para abuso de SEO, lo que indica sitios comprometidos revendidos como mercancía. Los compradores pueden inyectar spam, redirecciones y malware en los sitios secuestrados. Los propietarios deberían vigilar contenido no autorizado e indicadores de compromiso.Venta de accesos● 48
Venta de acceso webshell al dominio educativo edu.ua (CCS Education)Se vende un webshell para el dominio educativo edu.ua (CCS Education), un objetivo de Ucrania. Otorga acceso remoto persistente para desfigurar, alojar malware o exfiltrar datos de alumnos y personal. Las redes educativas deberían buscar webshells y parchear CMS y plugins expuestos.Venta de accesos● 52
Venta de acceso webshell a una empresa de lotería y tecnología de VietnamUn actor vende acceso webshell a una empresa vietnamita de lotería y tecnología, otorgando ejecución de código y una puerta trasera persistente en el servidor web. Los webshells permiten robar datos, pivotar a redes internas y desfigurar o secuestrar el sitio. Empresas similares deberían buscar artefactos de webshell y revisar los registros del servidor.Venta de accesos● 66
Venta de exploit zero-click para iOS y AndroidUn vendedor ofrece una cadena de exploits zero-click que afecta a iOS 13 hasta 26.4.2 y Android 7 hasta 17, lo que, de ser real, permite comprometer dispositivos sin interacción del usuario. Esta capacidad es de alto valor para vigilancia y espionaje dirigido. Los defensores deben tratarlo como una posible amenaza móvil sin parche.Venta de accesos● 38
Venta de acceso root a un servidor no identificadoUn actor anuncia la venta de acceso root a un servidor no identificado. No se especifica la organización víctima, el país ni el tipo de acceso, lo que limita su valor inmediato, pero estas ventas suelen preceder a ransomware o robo de datos. Vigilar al vendedor podría revelar el objetivo durante la negociación.Venta de accesos● 78
Venta de acceso al servidor de producción de Lion Air con RCEUn actor de amenazas vende acceso al servidor de producción con ejecución remota de código (RCE) de Lion Air, aerolínea indonesia. El RCE sobre infraestructura de producción permite robo total de datos, despliegue de ransomware o interrupción del servicio. Las aerolíneas son infraestructura crítica, por lo que los compradores podrían pivotar a sistemas de reservas, clientes y operaciones.