BRIEFVenda de acessoslowP44
Venta de acceso a AWS SES con envío masivo de correos
AWS SES
Detectado12 novembro 2026 · 12:13 UTC
Um ator de ameaças publica no DarkForums a venda de acesso via CLI ao AWS Simple Email Service com cotas de 50 mil a 1 milhão de mensagens. Esse acesso permite aos compradores enviar phishing ou spam em massa a partir de um domínio confiável na nuvem, burlando muitos filtros de e-mail. Os defensores devem monitorar anomalias de envio no AWS SES e aplicar controles de autorização de envio e de configuração.
CategoriaVenda de acessos
Severidadelow
Priority score44
Detectado12 novembro 2026 · 12:13 UTC
Venda de acessosPrioridade 24
Venda de acesso RDP com privilégios de administrador no BlackBonesUm vendedor verificado do BlackBones oferece acesso por área de trabalho remota com direitos de administrador desde janeiro de 2025, e o tópico continua sendo reativado em novembro de 2026. O anúncio é genérico e não identifica vítima, setor ou país, portanto não pode ser atribuído a uma organização específica. Tem relevância apenas como contexto do mercado de revenda de RDP, usado com frequência para implantar ransomware e movimentação lateral.Venda de acessosPrioridade 58
Venda de acesso a portais bancários online da UcrâniaUm ator anunciando no BlackBones, na seção 'Unverified Ads', oferece acesso a portais bancários online da Ucrânia. Se for genuíno, esse acesso permite tomada de conta, transferências fraudulentas e novas intrusões na infraestrutura bancária. Instituições financeiras ucranianas e seus clientes devem tratar isso como possível comprometimento de credenciais ou sessão.Venda de acessosPrioridade 38
Venda de acesso administrativo ao site do serviço de ambulância de HanóiUm vendedor do DarkForums oferece acesso administrativo ao hanoiambulances.vn, site de um prestador de transporte médico de emergência no Vietnã. Um painel administrativo de serviços de saúde e emergência permite alterar conteúdos, roubar dados de solicitações de pacientes e abusar do domínio para phishing. O volume e o método de acesso não são divulgados, então o impacto é limitado, mas relevante para o setor de saúde.Venda de acessosPrioridade 55
Venda de acesso admin à Universidade Técnica de Cluj-NapocaUm anúncio no DarkForums oferece acesso administrativo ao utcluj.ro, a Universidade Técnica de Cluj-Napoca, na Romênia. O acesso admin ao campus pode ser usado para alcançar registros de alunos, sistemas internos e pivotar para parceiros da cadeia de suprimentos. O acesso a uma importante universidade técnica é uma ponte plausível para novas intrusões.Venda de acessosPrioridade 62
Venda de acesso admin ao portal gov.in de Odisha, na ÍndiaO ator Mellirix está vendendo acesso administrativo ao portal governamental indiano igrodisha.gov.in no DarkForums. O controle de administrador pode expor registros de cidadãos e permitir adulterar serviços oficiais. O comprometimento de portais governamentais é de alto valor para fraude e roubo de dados.Venda de acessosPrioridade 66
Venda de acesso root e VPN a um gateway corporativo do VietnãUm vendedor do mercado de acessos do BreachForums está oferecendo um shell root em um gateway corporativo do Vietnã junto com contas VPN funcionais. Trata-se de uma venda concreta de acesso inicial que combina acesso privilegiado de shell e credenciais VPN válidas, utilizáveis para movimento lateral, roubo de dados ou preparação de ransomware. Os defensores devem tratá-la como uma capacidade de intrusão ativa contra gateways corporativos expostos.