BRIEFVenta de accesoshighP42
Venta de correos gubernamentales y ejecución de EDR
Detectado23 octubre 2026 · 23:15 UTC
Un vendedor anuncia cuentas de correo gubernamentales verificadas junto con 'ejecución directa de EDR' y servicios de congelamiento de criptomonedas, lo que indica un bróker que ofrece acceso inicial a entornos gubernamentales. No se indica un país concreto, pero los buzones oficiales comprometidos son un vector clave de phishing y BEC. Los equipos de correo y endpoints del sector público deberían tratarlo como un riesgo de abuso de credenciales y venta de acceso.
CategoríaVenta de accesos
Severidadhigh
Priority score42
Detectado23 octubre 2026 · 23:15 UTC
Venta de accesos● 44
Venta de accesos RDP genéricos por el proveedor HHMUn vendedor de mercado de larga trayectoria (HHM) anuncia accesos RDP baratos a compradores, un punto de entrada habitual para afiliados de ransomware. Aunque la víctima concreta no se especifica, la venta masiva de RDP alimenta el compromiso de servidores y el movimiento lateral contra empresas. Los defensores deben reforzar el RDP con MFA y monitoreo de exposición.Venta de accesos● 46
Registros de stealer vinculados al dominio GENCAT (Generalitat)Apareció una publicación de registros de stealer que hace referencia al dominio GENCAT (abreviatura del gobierno catalán), con posible contenido de credenciales y sesiones de empleados. Los registros de stealer de una administración pública pueden permitir toma de cuentas, BEC y acceso a servicios internos. El alcance no está confirmado, pero las credenciales ligadas al gobierno merecen verificación y reseteo forzado.Venta de accesos● 45
Venta de acceso VPN al gobierno municipal de IndonesiaUn actor ofrece acceso VPN a la red de un gobierno municipal de Indonesia en un foro de brechas, aunque los detalles están tras un muro de login. Los accesos remotos a gobiernos son de alto valor porque abren rutas hacia sistemas municipales, datos de ciudadanos y servicios internos. Aunque está fuera de AR-LATAM, es una venta de acceso gubernamental real que conviene rastrear por reutilización de credenciales.Venta de accesos● 58
Venta de acceso RCE y MySQL al sitio de City X-Ray ClinicUn vendedor ofrece acceso total a cityxrayclinic.com obtenido mediante RCE y acceso directo a la base MySQL. Ese nivel de acceso permite leer registros de pacientes y personal, alterar reservas o pivotar a sistemas internos. Los sitios médicos son de alto valor para extorsión y robo de identidad.Venta de accesos● 63
Venta de acceso completo a servidor vía webshell WSO (Tpadmin)Un vendedor ofrece acceso completo a un servidor obtenido mediante un webshell WSO, mecanismo habitual de persistencia tras comprometer una web. El acceso a nivel de servidor permite desplegar ransomware, recolectar credenciales o pivotar a redes internas, por lo que interesa a brokers de acceso y afiliados de ransomware. La víctima y el alcance no se revelan y el hilo está tras un muro de login, por lo que la autenticidad no está verificada.Venta de accesos● 45
Reventa de acceso root a una gran empresa a la ventaUn vendedor revende acceso de nivel root a un servidor de una gran empresa, lo que indica un compromiso total del sistema ya obtenido. El acceso root permite persistir, robar datos, desplegar ransomware o revender más, por lo que es una oferta seria de acceso inicial. Aunque la víctima no se nombra y el post está bloqueado, los accesos root a organizaciones grandes son poco comunes y valen la pena monitorear.