BRIEFVenta de accesoslowP38
Venta de accesos RMM (ScreenConnect/SimpleHelp) para acceso inicial
Detectado1 octubre 2026 · 06:47 UTC
Un vendedor ofrece acceso pago a ScreenConnect, SimpleHelp y otras plataformas RMM, usadas habitualmente por afiliados de ransomware para el acceso inicial y el movimiento lateral. No se nombra a una víctima concreta, por lo que se trata de una capacidad/servicio y no de una intrusión confirmada. Los defensores deben buscar sesiones RMM no autorizadas y exigir MFA en las herramientas de gestión remota.
CategoríaVenta de accesos
Severidadlow
Priority score38
Detectado1 octubre 2026 · 06:47 UTC
Venta de accesos● 55
Venta de acceso a sitio gubernamental indio (mgovcloud.in)Un vendedor ofrece acceso a accounts.mgovcloud.in, un portal gubernamental de la India, afirmando revelar documentos clasificados. La venta de accesos gubernamentales facilita espionaje, robo de datos y nuevas intrusiones en sistemas estatales. Los defensores deben vigilar el abuso de credenciales y accesos no autorizados a ese dominio, tratándolo como una oferta de acceso activa.Venta de accesos● 78
Venta de acceso inicial a la india Bharti AirtelUn actor de amenazas anuncia acceso inicial a Bharti Airtel, una de las mayores operadoras de telecomunicaciones de la India, en un hilo recién publicado. El acceso a telecomunicaciones es de alto impacto, ya que facilita el robo de datos de abonados, la interceptación y el movimiento lateral hacia infraestructura crítica. Aunque está fuera de LATAM, la venta de acceso a una operadora nominada merece seguimiento.Venta de accesos● 60
Venta de cuentas de correo de gobiernos y policía de España y EuropaUn vendedor ofrece acceso a cuentas de correo de gobiernos y fuerzas de seguridad de España y Europa, un punto de apoyo de alto valor para phishing, fraude o espionaje contra entidades públicas. Aunque España queda fuera de AL, los buzones oficiales comprometidos pueden usarse para ataques de remitente confiable contra contrapartes de la región. Los defensores del sector público hispanohablante deben vigilar la reutilización de estas cuentas y credenciales filtradas.Venta de accesos● 24
Venta de acceso de administrador a una escuela secundariaUn usuario del foro ofrece acceso administrativo a una escuela secundaria, publicado hace solo minutos. El acceso podría permitir a un atacante pivotar hacia registros de estudiantes, correo interno o plataformas educativas. El objetivo no se nombra y es de bajo valor, por lo que queda al final de la lista.Venta de accesos● 66
Venta de acceso admin a gran empresa española con TPV y 2.000 clientesUn vendedor anuncia acceso administrativo a una gran empresa española no identificada, junto con acceso a TPV y más de 2.000 cuentas de clientes. Ese nivel de acceso permite fraude en pagos, robo masivo de datos y movimiento lateral hacia sistemas internos. Es una venta de acceso seria, pero la víctima está en España y no en Argentina/Latam, por lo que el impacto es regional.Venta de accesos● 63
Bases de datos y acceso root de universidades libanesas (*.edu.lb)El Grupo Zelda ofrece bases de datos de universidades libanesas *.edu.lb junto con acceso root al servidor, con fecha 2026. El acceso root más datos de estudiantes otorga control total de la infraestructura académica y un suministro de registros personales para fraude. Es una venta de acceso de alto impacto que los defensores de redes educativas libanesas deberían investigar.