BRIEFOutrolowP45
Comprador busca dados de defesa e forças armadas no DarkForums
Detectado13 novembro 2026 · 14:13 UTC
Em 09/11/2026, o usuário 'TheLi0nKing' publicou no DarkForums (seção 'Buyers Place') um pedido para comprar dados de defesa e forças armadas. Apesar de não citar alvo específico nem comprometimento confirmado, sinaliza demanda ativa por informações sensíveis das forças armadas. Equipes de segurança de defesa e governo devem registrar o interesse e monitorar solicitações semelhantes ao setor.
CategoriaOutro
Severidadelow
Priority score45
Detectado13 novembro 2026 · 14:13 UTC
OutroPrioridade 36
Operador afirma rodar o trojan bancário BTMOB em um VPSNo fórum brasileiro Exilio404, um operador afirma ter uma build do trojan bancário BTMOB 'KL' rodando em um servidor VPS. O BTMOB é uma família de trojans bancários móveis muito usada contra instituições financeiras brasileiras, então a discussão de infraestrutura ativa indica operações de fraude bancária em curso na região. É conversa operacional sem vítima identificada, mas relevante para acompanhar a atividade de malware bancário regional.OutroPrioridade 56
Exploit de RCE pré-autenticação para F5 BIG-IP APM divulgadoUm exploit funcional de RCE pré-autenticação para F5 BIG-IP APM, que alega obter root no appliance, foi publicado no Cracked.st em 2026. Como o BIG-IP APM provê VPN e acesso remoto a muitas redes governamentais e bancárias, um PoC público possibilita exploração em massa. Defensores de infraestrutura crítica devem verificar exposição e status de patch imediatamente.OutroPrioridade 68
Doxxing do secretário de Segurança da Cidade do México, Omar García HarfuchO usuário 'GhostVibe' publicou no DarkForums um doxxing contra Omar García Harfuch, secretário de Segurança Cidadã da Cidade do México, em 10 de novembro de 2026. A divulgação de dados pessoais de um alto funcionário de segurança expõe riscos de assédio, ameaças e segurança física. Esse tipo de doxxing contra figuras governamentais é operacionalmente sensível e costuma anteceder escaladas contra instituições.OutroPrioridade 45
Código del botnet bancario Ermac v3.0 filtrado en DarkForumsUn actor de DarkForums (Bryxhokal) comparte en 'cracked tools' el botnet bancario Ermac versión 3.0, familia de malware Android usada históricamente contra bancos de Latinoamérica y Europa. Su mayor disponibilidad reduce la barrera para nuevas bandas de fraude contra clientes de banca móvil, sobre todo en Brasil, México y España. La banca minorista debe anticipar nuevos overlays y campañas de robo de SMS derivadas de Ermac.OutroPrioridade 45
Filtración de logs de chat del grupo de ransomware BlackBastaEl usuario 'Markelok' publicó 'BlackBasta Chat logs Leaked' en DarkForums. Los logs internos de un gran grupo de ransomware como servicio pueden revelar listas de víctimas, tácticas de negociación, herramientas e identidades de afiliados de alto valor CTI. Esto ayuda a anticipar TTPs de BlackBasta e identificar intrusiones previas o planeadas.OutroPrioridade 74
Config de credential stuffing dirigido a la teleco chilena VTRUna configuración de credential stuffing dirigida al inicio de sesión de VTR, una de las mayores operadoras de telecomunicaciones e ISP de Chile, fue publicada en la sección Configs de DarkForums por el usuario 'Mekdural'. Estos configs permiten ataques automatizados de adivinación de contraseñas contra cuentas de suscriptores y empleados, con riesgo de toma de control de infraestructura crítica de telecomunicaciones. Es directamente relevante para defensores de infraestructura crítica en América Latina.