BRIEFVenta de accesoslowP45
Venta de servicio de Peticiones de Datos de Emergencia (EDR) fraudulentas
Detectado21 septiembre 2026 · 05:37 UTC
Un vendedor en DarkForums ofrece Peticiones de Datos de Emergencia (EDR), un servicio que permite a los compradores hacerse pasar por fuerzas del orden para obligar a telecomunicaciones, bancos y plataformas a entregar datos de suscriptores. Esto facilita el robo de cuentas y la divulgación de datos sin intrusión técnica, por lo que es muy difícil de detectar con la monitorización habitual. Para los defensores, señala un canal de exfiltración basado en fraude que se está comercializando activamente.
CategoríaVenta de accesos
Severidadlow
Priority score45
Detectado21 septiembre 2026 · 05:37 UTC
Venta de accesos● 78
Venta de acceso a empresa con US$13B de facturaciónUn vendedor en DarkForums ofrece acceso verificado a una empresa no identificada con US$13B de facturación anual, publicado el 3 de septiembre de 2026. Ventas de acceso inicial de este nivel permiten desplegar ransomware o exfiltrar datos directamente. Los defensores deben vigilar SSLVPN/RDP expuestos y phishing reciente como posibles precursores.Venta de accesos● 78
Venta de acceso verificado a infraestructura del Gobierno de FranciaUn actor ofrece acceso verificado a una de las infraestructuras del Gobierno de Francia, una venta de acceso inicial de alto valor. Este acceso permite movimiento lateral en redes del sector publico, robo de datos o preparacion de ransomware. Una intrusion gubernamental confirmada es un objetivo estrategico que exige validacion y atribucion urgentes.Venta de accesos● 62
Acceso al portal gubernamental turco its.gov.tr a la ventaUn vendedor anuncia acceso al subdominio gubernamental turco paydas.its.gov.tr, publicado el 2026-09-16. El acceso a un portal estatal puede permitir robo de datos, abuso de servicios o movimiento lateral hacia otros sistemas del sector público. Es un objetivo gubernamental de alto valor, por lo que los defensores que monitorean exposición estatal deberían registrarlo aunque esté fuera de América Latina.Venta de accesos● 30
Venta de acceso de administrador a hadiahmisteri.onlineUn usuario ofrece acceso de administrador al sitio indonesio hadiahmisteri.online, otorgando control total del sitio y su backend. El acceso admin permite desfiguración, robo de datos o su uso como punto de apoyo para más ataques. Es antiguo (marzo de 2026) y está fuera de la región, por lo que tiene menor prioridad.Venta de accesos● 78
Venta de acceso Domain Admin a empresa de IndonesiaUn vendedor ofrece acceso Domain Admin de Active Directory a una empresa indonesia de alimentos y bebidas con ingresos superiores a US$5.000 millones. El rol Domain Admin otorga control total de la red corporativa, habilitando despliegue de ransomware, movimiento lateral y exfiltración masiva de datos. Es un acceso de alto valor que los defensores de grandes empresas deben priorizar y monitorear por IOCs relacionados.Venta de accesos● 48
Credenciales de administrador de WordPress en venta (Cloud9Base)El actor Cloud9Base publicó logs stealer anunciados como credenciales válidas de administrador de WordPress. Un acceso válido de administrador de CMS permite desfigurar sitios, instalar webshells y pivotar hacia la infraestructura de hosting. Las organizaciones con WordPress deben buscar cuentas de administrador comprometidas y forzar el restablecimiento de contraseñas de inmediato.