BRIEFVenda de acessoshighP57
Venda de 666 acessos a painéis cPanel com suposta validade de 90%
Detectado6 novembro 2026 · 17:43 UTC
Um vendedor do DarkForums (Ilkrovek, 1º de novembro de 2026) oferece 666 credenciais de painéis de controle cPanel com validade anunciada de 90%. Esses acessos permitem desfigurar sites, hospedar kits de phishing ou malware em domínios legítimos e frequentemente pivotar para e-mail e dados de clientes. Nenhuma vítima é nomeada, então o risco é setorial para provedores de hospedagem e donos de sites da região.
CategoriaVenda de acessos
Severidadehigh
Priority score57
Detectado6 novembro 2026 · 17:43 UTC
Venda de acessosPrioridade 70
Venda de acesso ao servidor do banco malaio Bank RakyatUm vendedor no DarkForums anuncia acesso a um servidor de bankrakyat.com.my, domínio do banco malaio Bank Rakyat, oferecendo-o como venda de acesso e banco de dados. O acesso a um back-end bancário pode permitir roubo de dados, transações fraudulentas e movimentação lateral para sistemas de pagamento. Instituições financeiras da região devem tratar o anúncio como indicador de intrusão e revisar acessos não autorizados.Venda de acessosPrioridade 71
Venda de acesso a uma organização uruguaiaO usuário 'AndesCrypto' publicou hoje no DarkForums uma oferta intitulada 'Access Uruguay', indicando a venda de acesso à rede de uma entidade uruguaia. Vendas de acesso inicial desse tipo costumam anteceder a implantação de ransomware e o movimento lateral para parceiros regionais. Organizações uruguaias de finanças, governo e serviços críticos devem considerar possível exposição e revisar logs de perímetro e VPN.Venda de acessosPrioridade 52
Venda de acesso admin ao site governamental indiano igrodisha.gov.inUm vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.Venda de acessosPrioridade 64
Venda de acesso admin a empresa de automação de armazéns (Nórdicos)Um corretor de acessos está vendendo níveis CI admin, SYSTEM e SQL dentro de uma empresa nórdica de automação de armazéns com receita acima de EUR 250M, anunciados no mercado de acessos do DarkForums. Trata-se de acesso corporativo a rede e banco de dados de um fornecedor de automação industrial, alvo próximo de OT e da cadeia de suprimentos. Esse acesso viabiliza preparação de ransomware e roubo de dados, e deve-se assumir que o comprador pode agir rapidamente.Venda de acessosPrioridade 72
Venta de acceso de administrador a la tienda costarricense factoa.netEl vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.Venda de acessosPrioridade 54
Venta de acceso de insider a Coinbase (octubre 2026)El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.