BRIEFVenda de acessoshighP66
Venda de 19.320 acessos ao governo da Malásia
Malaysian government systems
Detectado7 novembro 2026 · 00:43 UTC
O vendedor RAZOR666 ofereceu 19.320 credenciais de acesso supostamente ligadas a sistemas do governo da Malásia no DarkForums. Credenciais governamentais em massa são usadas para acesso inicial, tomada de contas e movimento lateral em redes do setor público. Portais de governo são de alto valor para espionagem e fraude.
CategoriaVenda de acessos
Severidadehigh
Priority score66
Detectado7 novembro 2026 · 00:43 UTC
Venda de acessosPrioridade 62
Venda de acesso de administrador ao portal governamental indiano igrodisha.gov.inUm vendedor do DarkForums (Amirxx60) anuncia acesso de nível administrador ao igrodisha.gov.in, um portal do governo da Índia, em 7 de novembro de 2026. O acesso administrativo a um sistema web governamental permite desfiguração, roubo de dados ou inserção de conteúdo malicioso, além de servir de apoio para invadir infraestrutura estatal mais ampla. Compradores desse tipo de acesso costumam agir rápido, então a janela para detectar o abuso é curta.Venda de acessosPrioridade 58
Venda de acesso de administrador revendedor da U.S. Heritage Telecom (Netsapiens)Um vendedor no DarkNetArmy está oferecendo acesso administrativo de nível revendedor à plataforma Netsapiens da U.S. Heritage Telecom. Isso concede controle sobre o roteamento telefônico e contas de clientes, um ponto de apoio valioso para fraude telefônica, interceptação e movimento lateral na infraestrutura de telecom. O acesso ao portal de revendedor de uma operadora é um ativo de acesso inicial de alto valor que o setor deve acompanhar de perto.Venda de acessosPrioridade 57
Venda de 666 acessos a painéis cPanel com suposta validade de 90%Um vendedor do DarkForums (Ilkrovek, 1º de novembro de 2026) oferece 666 credenciais de painéis de controle cPanel com validade anunciada de 90%. Esses acessos permitem desfigurar sites, hospedar kits de phishing ou malware em domínios legítimos e frequentemente pivotar para e-mail e dados de clientes. Nenhuma vítima é nomeada, então o risco é setorial para provedores de hospedagem e donos de sites da região.Venda de acessosPrioridade 70
Venda de acesso ao servidor do banco malaio Bank RakyatUm vendedor no DarkForums anuncia acesso a um servidor de bankrakyat.com.my, domínio do banco malaio Bank Rakyat, oferecendo-o como venda de acesso e banco de dados. O acesso a um back-end bancário pode permitir roubo de dados, transações fraudulentas e movimentação lateral para sistemas de pagamento. Instituições financeiras da região devem tratar o anúncio como indicador de intrusão e revisar acessos não autorizados.Venda de acessosPrioridade 71
Venda de acesso a uma organização uruguaiaO usuário 'AndesCrypto' publicou hoje no DarkForums uma oferta intitulada 'Access Uruguay', indicando a venda de acesso à rede de uma entidade uruguaia. Vendas de acesso inicial desse tipo costumam anteceder a implantação de ransomware e o movimento lateral para parceiros regionais. Organizações uruguaias de finanças, governo e serviços críticos devem considerar possível exposição e revisar logs de perímetro e VPN.Venda de acessosPrioridade 52
Venda de acesso admin ao site governamental indiano igrodisha.gov.inUm vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.