BRIEFVenda de acessoshighP58
Venda de acesso de administrador revendedor da U.S. Heritage Telecom (Netsapiens)
U.S. Heritage Telecom
Detectado6 novembro 2026 · 22:43 UTC
Um vendedor no DarkNetArmy está oferecendo acesso administrativo de nível revendedor à plataforma Netsapiens da U.S. Heritage Telecom. Isso concede controle sobre o roteamento telefônico e contas de clientes, um ponto de apoio valioso para fraude telefônica, interceptação e movimento lateral na infraestrutura de telecom. O acesso ao portal de revendedor de uma operadora é um ativo de acesso inicial de alto valor que o setor deve acompanhar de perto.
CategoriaVenda de acessos
Severidadehigh
Priority score58
Detectado6 novembro 2026 · 22:43 UTC
Venda de acessosPrioridade 57
Venda de 666 acessos a painéis cPanel com suposta validade de 90%Um vendedor do DarkForums (Ilkrovek, 1º de novembro de 2026) oferece 666 credenciais de painéis de controle cPanel com validade anunciada de 90%. Esses acessos permitem desfigurar sites, hospedar kits de phishing ou malware em domínios legítimos e frequentemente pivotar para e-mail e dados de clientes. Nenhuma vítima é nomeada, então o risco é setorial para provedores de hospedagem e donos de sites da região.Venda de acessosPrioridade 70
Venda de acesso ao servidor do banco malaio Bank RakyatUm vendedor no DarkForums anuncia acesso a um servidor de bankrakyat.com.my, domínio do banco malaio Bank Rakyat, oferecendo-o como venda de acesso e banco de dados. O acesso a um back-end bancário pode permitir roubo de dados, transações fraudulentas e movimentação lateral para sistemas de pagamento. Instituições financeiras da região devem tratar o anúncio como indicador de intrusão e revisar acessos não autorizados.Venda de acessosPrioridade 71
Venda de acesso a uma organização uruguaiaO usuário 'AndesCrypto' publicou hoje no DarkForums uma oferta intitulada 'Access Uruguay', indicando a venda de acesso à rede de uma entidade uruguaia. Vendas de acesso inicial desse tipo costumam anteceder a implantação de ransomware e o movimento lateral para parceiros regionais. Organizações uruguaias de finanças, governo e serviços críticos devem considerar possível exposição e revisar logs de perímetro e VPN.Venda de acessosPrioridade 52
Venda de acesso admin ao site governamental indiano igrodisha.gov.inUm vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.Venda de acessosPrioridade 64
Venda de acesso admin a empresa de automação de armazéns (Nórdicos)Um corretor de acessos está vendendo níveis CI admin, SYSTEM e SQL dentro de uma empresa nórdica de automação de armazéns com receita acima de EUR 250M, anunciados no mercado de acessos do DarkForums. Trata-se de acesso corporativo a rede e banco de dados de um fornecedor de automação industrial, alvo próximo de OT e da cadeia de suprimentos. Esse acesso viabiliza preparação de ransomware e roubo de dados, e deve-se assumir que o comprador pode agir rapidamente.Venda de acessosPrioridade 72
Venta de acceso de administrador a la tienda costarricense factoa.netEl vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.