BRIEFVenda de acessoshighP55
Suite de exploit zero-click Pegasus v5.2.1 para iOS e Android à venda
NSO Group / Pegasus
Detectado13 novembro 2026 · 08:13 UTC
Um vendedor no DarkForums anuncia uma suposta suíte completa Pegasus v5.2.1 do tipo zero-click para iOS e Android, alegadamente derivada de um vazamento do NSO Group. Se autêntica, ofereceria capacidade pronta de comprometimento remoto de dispositivos, atrativa para atores voltados a governos, embora esse tipo de anúncio seja frequentemente golpe. Defensores de alvos móveis governamentais de alto valor devem tratá-lo como lembrete do risco de spyware mercenário.
CategoriaVenda de acessos
Severidadehigh
Priority score55
Detectado13 novembro 2026 · 08:13 UTC
Venda de acessosPrioridade 58
Venda de acesso inicial a grandes corporaçõesUm usuário do DarkForums (ducky23) publicou em 13 de novembro de 2026 uma oferta de acesso inicial a 'grandes corporações' sem nomear vítimas concretas. Publicações desse tipo, feitas por brokers, costumam anteceder a revenda de acessos SSLVPN, RDP ou webshell e são um precursor comum de implantação de ransomware. Defensores devem tratar ofertas não solicitadas de acesso corporativo como sinal de alerta precoce e investigar logins remotos anômalos.Venda de acessosPrioridade 70
Venda de banco de dados com credenciais admin de Argentina, Uruguai e ParaguaiUm vendedor no DarkForums anuncia um banco de dados multinacional de usuários e senhas de administrador de sites da Argentina, Uruguai e Paraguai. Credenciais de nível administrativo permitem tomar diretamente painéis de controle e instalações CMS, não apenas abusar de contas, tornando o conjunto reutilizável para desfiguração e novas invasões. O anúncio não tem data verificável, então deve ser tratado como oferta ativa até a checagem de amostras.Venda de acessosPrioridade 62
Venda de acesso de administrador ao site brasileiro MontinkUm ator que publica como blackhunter1 no marketplace DarkForums anuncia acesso administrativo ao montink.com, uma plataforma brasileira de e-commerce de impressão sob demanda. A tomada do painel administrativo pode expor contas de clientes, dados de pedidos e pagamentos, e permitir desfiguração ou injeção de scripts maliciosos na loja. É uma oferta de acesso inicial ativa contra uma empresa real da América Latina que exige verificação oportuna.Venda de acessosPrioridade 60
Venda de acesso a 7 servidores de ISP na ArgéliaUm vendedor no Access Market do BreachForums anuncia sete servidores de provedores de ISP comprometidos na Argélia, oferecendo aos compradores um ponto de apoio dentro da infraestrutura de telecomunicações. O acesso em nível de ISP permite interceptar tráfego, roubar dados de assinantes e distribuir malware aos clientes. Operadoras de telecomunicações da Argélia e da região devem caçar intrusões e rotacionar credenciais privilegiadas.Venda de acessosPrioridade 78
Venda de acesso SSH/root a 11 organizações em vários paísesUm vendedor no PwsForums anuncia acesso crítico de nível SSH/root a 11 organizações distintas em vários países, indicando controle administrativo total de servidores comprometidos. O acesso root/SSH é o nível mais alto de acesso inicial e permite ransomware, roubo de dados e movimento lateral. Organizações com SSH exposto devem auditar contas, chaves e registros de login imediatamente.Venda de acessosPrioridade 44
Venta de acceso a AWS SES con envío masivo de correosUm ator de ameaças publica no DarkForums a venda de acesso via CLI ao AWS Simple Email Service com cotas de 50 mil a 1 milhão de mensagens. Esse acesso permite aos compradores enviar phishing ou spam em massa a partir de um domínio confiável na nuvem, burlando muitos filtros de e-mail. Os defensores devem monitorar anomalias de envio no AWS SES e aplicar controles de autorização de envio e de configuração.