BRIEFOutrolowP35
Universidad Mayor de San Andrés sufre hackeo y posible fuga de datos
Universidad Mayor de San Andrés (UMSA)
Detectado19 julho 2026 · 02:39 UTC
El grupo de hackers AnkaTeam afirmó haber atacado la Universidad Mayor de San Andrés (UMSA) en Bolivia. No se han revelado detalles específicos sobre los datos comprometidos, pero existe el riesgo de exposición de información académica y personal de estudiantes y personal. Se recomienda a la universidad realizar una auditoría de seguridad y monitorear posibles filtraciones en foros clandestinos.
CategoriaOutro
Severidadelow
Priority score35
Detectado19 julho 2026 · 02:39 UTC
OutroPrioridade 45
Código del botnet bancario Ermac v3.0 filtrado en DarkForumsUn actor de DarkForums (Bryxhokal) comparte en 'cracked tools' el botnet bancario Ermac versión 3.0, familia de malware Android usada históricamente contra bancos de Latinoamérica y Europa. Su mayor disponibilidad reduce la barrera para nuevas bandas de fraude contra clientes de banca móvil, sobre todo en Brasil, México y España. La banca minorista debe anticipar nuevos overlays y campañas de robo de SMS derivadas de Ermac.OutroPrioridade 45
Filtración de logs de chat del grupo de ransomware BlackBastaEl usuario 'Markelok' publicó 'BlackBasta Chat logs Leaked' en DarkForums. Los logs internos de un gran grupo de ransomware como servicio pueden revelar listas de víctimas, tácticas de negociación, herramientas e identidades de afiliados de alto valor CTI. Esto ayuda a anticipar TTPs de BlackBasta e identificar intrusiones previas o planeadas.OutroPrioridade 74
Config de credential stuffing dirigido a la teleco chilena VTRUna configuración de credential stuffing dirigida al inicio de sesión de VTR, una de las mayores operadoras de telecomunicaciones e ISP de Chile, fue publicada en la sección Configs de DarkForums por el usuario 'Mekdural'. Estos configs permiten ataques automatizados de adivinación de contraseñas contra cuentas de suscriptores y empleados, con riesgo de toma de control de infraestructura crítica de telecomunicaciones. Es directamente relevante para defensores de infraestructura crítica en América Latina.OutroPrioridade 48
Venta de planos de motores de misiles Tomahawk, JASSM y TaurusLa cuenta 'NobawkeyKostao' anuncia lo que presenta como planos de ingeniería de alto secreto suficientes para fabricar los motores de los misiles de crucero Tomahawk, JASSM y Taurus, en una publicación replicada en las secciones de vendedores de Spear y DarkForums. Si es auténtico, el material afectaría a varios programas de defensa occidentales y tecnología de control de exportaciones; si es falso, indica fraude dirigido a compradores estatales o intermediarios. No se ha verificado la autenticidad ni la atribución.OutroPrioridade 38
Publican detalles de explotación de una vulnerabilidad en GenieACSUn usuario de Cracked.st (bbxx7) difunde información sobre una debilidad en GenieACS, el servidor de autoconfiguración TR-069 de código abierto que muchos ISP usan para gestionar routers y CPE de clientes a gran escala. El compromiso de una instancia ACS permite enviar cambios de configuración a flotas enteras de abonados, habilitando secuestro de DNS, captura de credenciales o reconfiguración masiva de dispositivos. La publicación es informativa y no una venta de acceso, pero los operadores de telecomunicaciones con instancias GenieACS expuestas deberían usarla como una comprobación de exposición accionable.OutroPrioridade 62
Venta de planos de misiles de crucero Tomahawk, JASSM y TaurusUn vendedor con el alias NobawkeyKostao, registrado en octubre de 2026 en el mercado Spear, anuncia planos de motores y de misiles de crucero que incluyen los sistemas estadounidenses Tomahawk y JASSM y el europeo Taurus. Si el material es auténtico se trata de información técnica de defensa controlada cuya circulación facilitaría la ingeniería inversa y el desarrollo de contramedidas; si es fraudulento, sigue siendo un señuelo para contratistas de defensa y personal de compras. En ambos casos requiere verificación y seguimiento por parte de los equipos de seguridad de la cadena de suministro militar y aeroespacial.