BRIEFVenta de accesoslowP42
Venta de accesos de administrador a paneles WordPress comprometidos
Detectado10 septiembre 2026 · 08:13 UTC
Un vendedor ofrece acceso verificado de nivel administrador a instalaciones de WordPress comprometidas, probablemente una lista masiva de paneles de administración secuestrados. No se nombra una víctima ni región específica, por lo que el impacto directo es incierto, pero el acceso de administrador robado a un CMS suele reutilizarse para desplegar webshells, envenenamiento SEO y alojamiento de malware. Los defensores deben auditar la autenticación de administrador de WordPress y vigilar inicios de sesión administrativos no autorizados.
CategoríaVenta de accesos
Severidadlow
Priority score42
Detectado10 septiembre 2026 · 08:13 UTC
Venta de accesos● 48
Venta de datos confidenciales de la Policía de Rajastán (eKYC, FIRs)Un vendedor ofrece datos confidenciales de la Policía de Rajastán (police.rajasthan.gov.in), incluyendo registros eKYC, adjuntos y FIRs. Datos policiales y de ciudadanos robados facilitan fraude de identidad y ataques dirigidos, y evidencian una brecha de un sistema gubernamental de seguridad. Aunque fuera de la región, pertenece a la lista de vigilancia de venta de datos y accesos.Venta de accesos● 68
Acceso de administrador y defacement del portal de telecomunicaciones de Costa de Marfil (gouv.ci)Un actor afirma tener acceso de administrador y haber defaceado telecom.gouv.ci, portal de telecomunicaciones del Gobierno de Costa de Marfil. Un acceso admin verificado a una teleco gubernamental permite robo de datos, movimiento lateral e interrupción del servicio, y se está comercializando. Aunque fuera de Latinoamérica, encaja en la clase de venta de accesos que conviene monitorear.Venta de accesos● 58
Venta de acceso de administrador a la tienda costarricense factoa.netUn vendedor de DarkForums ofrece acceso de administrador a factoa.net, una tienda en línea de Costa Rica, junto con el código fuente. El acceso admin permite leer datos de clientes, alterar pedidos y pagos y pivotar hacia el hosting o las pasarelas de pago. Es una venta de acceso reciente en la región que conviene vigilar por fraude y fuga de datos.Venta de accesos● 76
Venta de acceso a gobiernos de primer nivel y ejecución EDRUn vendedor ofrece acceso a redes de gobiernos de primer nivel junto con capacidad de ejecución en EDR y servicios de incautación de criptoactivos mediante un canal de Telegram. Esto indica venta de acceso inicial a entornos del sector público, un riesgo de cadena de suministro e insider para defensores de gobierno e infraestructura crítica. Ese acceso suele preceder despliegues de ransomware o espionaje.Venta de accesos● 42
Venta de supuestos accesos a gobiernos extranjeros y ejecución EDRUn vendedor del mercado Spear anuncia 'accesos a gobiernos del primer mundo' junto con ejecución EDR y capacidad de incautar cripto a través de un canal de Telegram, sugiriendo footholds en entornos gubernamentales. No se nombra víctima, país ni tipo de acceso concreto, por lo que es de baja confianza y sin vinculación clara con Latinoamérica. Merece seguimiento como oferta de broker, pero no puede tomarse como compromiso confirmado.Venta de accesos● 72
Acceso webshell (PHP2SHELL) a infraestructura energética de Omán a la ventaUn vendedor ofrece acceso webshell (PHP2SHELL) y una base de acceso asociada a la infraestructura energética de Omán. El compromiso de sistemas del sector energético puede permitir disrupción operativa y movimiento lateral entre redes IT y OT. Los defensores de operadores energéticos de la región deben buscar persistencia de web-shells y auditar endpoints PHP expuestos.