BRIEFVenda de acessoshighP62
Venda de acesso de administrador ao site brasileiro Montink
montink.com
Detectado12 novembro 2026 · 21:13 UTC
Um ator que publica como blackhunter1 no marketplace DarkForums anuncia acesso administrativo ao montink.com, uma plataforma brasileira de e-commerce de impressão sob demanda. A tomada do painel administrativo pode expor contas de clientes, dados de pedidos e pagamentos, e permitir desfiguração ou injeção de scripts maliciosos na loja. É uma oferta de acesso inicial ativa contra uma empresa real da América Latina que exige verificação oportuna.
CategoriaVenda de acessos
Severidadehigh
Priority score62
Detectado12 novembro 2026 · 21:13 UTC
Venda de acessosPrioridade 60
Venda de acesso a 7 servidores de ISP na ArgéliaUm vendedor no Access Market do BreachForums anuncia sete servidores de provedores de ISP comprometidos na Argélia, oferecendo aos compradores um ponto de apoio dentro da infraestrutura de telecomunicações. O acesso em nível de ISP permite interceptar tráfego, roubar dados de assinantes e distribuir malware aos clientes. Operadoras de telecomunicações da Argélia e da região devem caçar intrusões e rotacionar credenciais privilegiadas.Venda de acessosPrioridade 78
Venda de acesso SSH/root a 11 organizações em vários paísesUm vendedor no PwsForums anuncia acesso crítico de nível SSH/root a 11 organizações distintas em vários países, indicando controle administrativo total de servidores comprometidos. O acesso root/SSH é o nível mais alto de acesso inicial e permite ransomware, roubo de dados e movimento lateral. Organizações com SSH exposto devem auditar contas, chaves e registros de login imediatamente.Venda de acessosPrioridade 44
Venta de acceso a AWS SES con envío masivo de correosUm ator de ameaças publica no DarkForums a venda de acesso via CLI ao AWS Simple Email Service com cotas de 50 mil a 1 milhão de mensagens. Esse acesso permite aos compradores enviar phishing ou spam em massa a partir de um domínio confiável na nuvem, burlando muitos filtros de e-mail. Os defensores devem monitorar anomalias de envio no AWS SES e aplicar controles de autorização de envio e de configuração.Venda de acessosPrioridade 24
Venda de acesso RDP com privilégios de administrador no BlackBonesUm vendedor verificado do BlackBones oferece acesso por área de trabalho remota com direitos de administrador desde janeiro de 2025, e o tópico continua sendo reativado em novembro de 2026. O anúncio é genérico e não identifica vítima, setor ou país, portanto não pode ser atribuído a uma organização específica. Tem relevância apenas como contexto do mercado de revenda de RDP, usado com frequência para implantar ransomware e movimentação lateral.Venda de acessosPrioridade 58
Venda de acesso a portais bancários online da UcrâniaUm ator anunciando no BlackBones, na seção 'Unverified Ads', oferece acesso a portais bancários online da Ucrânia. Se for genuíno, esse acesso permite tomada de conta, transferências fraudulentas e novas intrusões na infraestrutura bancária. Instituições financeiras ucranianas e seus clientes devem tratar isso como possível comprometimento de credenciais ou sessão.Venda de acessosPrioridade 38
Venda de acesso administrativo ao site do serviço de ambulância de HanóiUm vendedor do DarkForums oferece acesso administrativo ao hanoiambulances.vn, site de um prestador de transporte médico de emergência no Vietnã. Um painel administrativo de serviços de saúde e emergência permite alterar conteúdos, roubar dados de solicitações de pacientes e abusar do domínio para phishing. O volume e o método de acesso não são divulgados, então o impacto é limitado, mas relevante para o setor de saúde.