BRIEFVenta de accesoshighP70
Venta de servidor de archivos interno de Midas Asset
Midas Asset
Detectado2 octubre 2026 · 02:45 UTC
Un vendedor ofrece un servidor de archivos interno de 1TB de Midas Asset, gestora de activos surcoreana con ~$33.74B bajo gestión. Estos servidores contienen contratos, registros de clientes y documentos internos, un conjunto de alto valor para fraude y extorsión. Los defensores del sector financiero deben tratarlo como una amenaza dirigida creíble.
CategoríaVenta de accesos
Severidadhigh
Priority score70
Detectado2 octubre 2026 · 02:45 UTC
Venta de accesos● 45
Venta de acceso a base de datos y Zoho CRM de SpaziosUn actor vende acceso a la base de datos y al Zoho CRM de una organización llamada Spazios. El acceso al CRM expone registros de clientes, oportunidades de venta y contactos, facilitando fraude y nuevas intrusiones. La entidad y la región no están claras, así que conviene verificar antes de actuar.Venta de accesos● 58
Venta de acceso RDWeb a una universidad suizaUn actor vende acceso RDWeb a una universidad suiza con ingresos reportados superiores a 5.000 millones de dólares, un objetivo educativo grande y con recursos. El acceso RDWeb suele ofrecer un punto de apoyo en sistemas internos y movimiento lateral hacia datos sensibles. Es una oferta de acceso inicial activa, no una filtración reciclada.Venta de accesos● 35
Venta de acceso al sitio surcoreano newyjh.comUn vendedor ofrece el control o acceso al sitio web www.newyjh.com, un objetivo surcoreano, en una publicación de mercado fechada el 29 de septiembre de 2026. Si es genuino, ese acceso podría usarse para desfiguración, phishing o como punto de apoyo. El impacto se limita a un único sitio fuera de América Latina, por lo que su relevancia regional es baja.Venta de accesos● 52
Venta de credenciales bancarias de HSBC, Barclays y otros bancosUn vendedor anuncia credenciales válidas de cuentas bancarias de HSBC, Barclays, Wells Fargo, Bank of America y Chase. Estas credenciales permiten toma de cuentas y fraude con muleros. Genérico pero reciente, vale la pena incorporarlo a la detección de fraude y toma de cuentas.Venta de accesos● 40
Venta de credenciales bancarias de HSBC, Barclays y Wells FargoUn usuario de foro ofrece logins/cuentas bancarias de grandes instituciones como HSBC, Barclays, Wells Fargo y Bank of America. Estas publicaciones suelen ser estafas o combolists reciclados, pero si son reales alimentan el robo de cuentas y el fraude contra clientes bancarios. No se nombra una organización concreta ni acceso confirmado, por lo que el impacto y la fiabilidad no están verificados.Venta de accesos● 38
Venta de accesos RMM (ScreenConnect/SimpleHelp) para acceso inicialUn vendedor ofrece acceso pago a ScreenConnect, SimpleHelp y otras plataformas RMM, usadas habitualmente por afiliados de ransomware para el acceso inicial y el movimiento lateral. No se nombra a una víctima concreta, por lo que se trata de una capacidad/servicio y no de una intrusión confirmada. Los defensores deben buscar sesiones RMM no autorizadas y exigir MFA en las herramientas de gestión remota.