BRIEFVenda de acessoshighP58
Venda de acesso a redes corporativas com Domain Admin e controle de DC
Detectado8 novembro 2026 · 12:43 UTC
Um vendedor no Access Market do BreachForums anuncia redes corporativas de alto valor com direitos de Domain Admin, acesso ao controlador de domínio e dados sensíveis inclusos. Apesar de não nomear a vítima, é inventário real de acesso inicial do tipo usado por brokers para ransomware. Defensores devem tratá-lo como oferta ativa de access broker e caçar possíveis footholds.
CategoriaVenda de acessos
Severidadehigh
Priority score58
Detectado8 novembro 2026 · 12:43 UTC
Venda de acessosPrioridade 30
Venda de acesso ao site de perfumaria gatar.aljazeeraperfumes.comUm tópico na seção 'Access Market' do BreachForums lista a URL gatar.aljazeeraperfumes.com, indicando que o acesso a esse site de e-commerce está sendo vendido. A publicação é escassa (apenas o domínio) e os detalhes ficam atrás de login, então a escala e o tipo de acesso (webshell, painel administrativo, RDP) não estão confirmados. Ainda assim, sinaliza uma tentativa de intrusão direcionada a um varejista identificado que o proprietário e os defensores devem verificar.Venda de acessosPrioridade 65
Venda de back-office e banco de 250 mil clientes da RPGStashUm vendedor no Cracked.st está oferecendo acesso completo ao back-office (painel administrativo) da RPGStash.com junto com um banco de dados de 250 mil clientes. Vender acesso administrativo mais dados pessoais de clientes sugere um comprometimento ativo da plataforma de e-commerce, e não um dump antigo, o que viabiliza fraude, tomada de contas e exfiltração adicional de dados. Clientes da RPGStash e o operador devem tratar suas contas e dados de pagamento como potencialmente expostos.Venda de acessosPrioridade 80
Acesso admin completo ao BigCommerce e vazamento de 892 mil registrosUm ator do DarkForums anuncia acesso administrativo completo ao bigcommerce.com e um banco de dados de cerca de 892 mil registros. Por ser uma grande plataforma de e-commerce dos EUA que hospeda milhares de lojistas, esse acesso cria risco de comprometimento da cadeia de suprimentos e roubo de dados de clientes em muitas lojas. O BigCommerce e seus lojistas devem verificar credenciais administrativas e monitorar o uso dos registros vazados.Venda de acessosPrioridade 62
Venda de acesso de administrador ao portal governamental indiano igrodisha.gov.inUm vendedor do DarkForums (Amirxx60) anuncia acesso de nível administrador ao igrodisha.gov.in, um portal do governo da Índia, em 7 de novembro de 2026. O acesso administrativo a um sistema web governamental permite desfiguração, roubo de dados ou inserção de conteúdo malicioso, além de servir de apoio para invadir infraestrutura estatal mais ampla. Compradores desse tipo de acesso costumam agir rápido, então a janela para detectar o abuso é curta.Venda de acessosPrioridade 66
Venda de 19.320 acessos ao governo da MalásiaO vendedor RAZOR666 ofereceu 19.320 credenciais de acesso supostamente ligadas a sistemas do governo da Malásia no DarkForums. Credenciais governamentais em massa são usadas para acesso inicial, tomada de contas e movimento lateral em redes do setor público. Portais de governo são de alto valor para espionagem e fraude.Venda de acessosPrioridade 58
Venda de acesso de administrador revendedor da U.S. Heritage Telecom (Netsapiens)Um vendedor no DarkNetArmy está oferecendo acesso administrativo de nível revendedor à plataforma Netsapiens da U.S. Heritage Telecom. Isso concede controle sobre o roteamento telefônico e contas de clientes, um ponto de apoio valioso para fraude telefônica, interceptação e movimento lateral na infraestrutura de telecom. O acesso ao portal de revendedor de uma operadora é um ativo de acesso inicial de alto valor que o setor deve acompanhar de perto.