Underground · o que importa hoje

Venta de acceso admin al sitio gov.in igrodisha (India)

igrodisha.gov.in (India government)

Um vendedor no DarkForums está anunciando acesso administrativo a igrodisha.gov.in, um portal do governo da Índia. O acesso administrativo a um site governamental permite alterar conteúdo, roubar dados e hospedar phishing ou malware sob um domínio confiável. Embora esteja fora da América Latina, é uma venda concreta de acesso a um alvo governamental nomeado, relevante para defensores do setor público que monitoram corretores focados em alvos estatais.

Venta de acceso admin a empresa de automatización de almacenes (Nórdicos)

Warehouse automation company (Nordics, EUR 250M+)

Um corretor de acessos está vendendo níveis CI admin, SYSTEM e SQL dentro de uma empresa nórdica de automação de armazéns com receita acima de EUR 250M, anunciados no mercado de acessos do DarkForums. Trata-se de acesso corporativo a rede e banco de dados de um fornecedor de automação industrial, alvo próximo de OT e da cadeia de suprimentos. Esse acesso viabiliza preparação de ransomware e roubo de dados, e deve-se assumir que o comprador pode agir rapidamente.

Venta de acceso de administrador a la tienda costarricense factoa.net

factoa.net (Costa Rica)

El vendedor Halvvutir publicó en DarkForums el 5 de noviembre de 2026 la venta de acceso administrativo a la tienda costarricense factoa.net. El panel de administración expone pedidos, precios y datos de clientes, y puede encadenarse con abuso de pasarelas de pago o logística. Los comercios costarricenses deben verificar si el compromiso es real y rotar las credenciales del panel.

Venta de acceso de insider a Coinbase (octubre 2026)

Coinbase

El usuario Leaksprovider de DarkForums vende un supuesto contacto interno (insider) en Coinbase, el exchange de criptomonedas estadounidense, en un hilo de octubre de 2026. Un punto de apoyo interno puede exponer datos de clientes, sistemas y controles internos mucho más allá de lo que logra un atacante externo. Las firmas cripto enfrentan riesgo financiero y reputacional directo por estas ofertas.

Venta de acceso completo a la infraestructura de un editor de juegos móviles

Un vendedor de DarkForums anuncia acceso completo a la infraestructura de un editor de juegos móviles en la sección Access Market, activo en el foro. El acceso a nivel de infraestructura suele implicar control de dominio, nube o CI/CD, permitiendo publicar actualizaciones maliciosas a los usuarios finales. La víctima no se nombra, pero la oferta es urgente porque este tipo de anuncios suele venderse en días.

Credenciales de usuarios de CLARU Perú publicadas en DarkForums

CLARU Perú

Un actor de DarkForums con el alias z4p3r0c0 publicó el 5 de noviembre de 2026 un conjunto de accesos de usuarios de CLARU Perú. Aunque el volumen no se detalla en el fragmento, las credenciales filtradas de un servicio peruano permiten intentos de toma de cuentas y credential stuffing contra plataformas vinculadas. Las organizaciones peruanas y los clientes de la plataforma deben considerar estas credenciales comprometidas y renovarlas.

3.500 credenciales válidas de Itaú Brasil verificadas a la venta

Itaú Unibanco

Una publicación reciente de SUB-ZER0 en DarkNetArmy ofrece unos 3.500 nombres de usuario validados de itau.com.br, dentro del mismo lote que los listados de Caixa y Nubank. El volumen es moderado pero apunta al mayor banco privado de Brasil, donde unas pocas cuentas válidas bastan para fraude o abuso de portales de banca online. Debe interpretarse como señal de recolección activa de credenciales contra entidades financieras brasileñas.

15.000 credenciales válidas de Caixa (caixa.gov.br) a la venta

Caixa Econômica Federal

SUB-ZER0 publicó en DarkNetArmy cerca de 15.000 nombres de usuario válidos y verificados asociados a caixa.gov.br, hace menos de media hora. Caixa es el banco federal estatal de Brasil, por lo que credenciales confirmadas permiten toma de cuentas, fraude contra pagos de beneficios y abuso de portales internos. El vendedor afirma que las credenciales fueron validadas, lo que eleva el riesgo de explotación inmediata.

Venta de acceso a empresa de VFX de EE. UU. con ingresos de 202 M$

Undisclosed US VFX company

Un actor en Pwn Forum anuncia la venta de acceso inicial a una empresa estadounidense de efectos visuales con ingresos reportados de 202 M$. La publicación está tras un muro de login, por lo que no se detallan el vector de acceso, el precio ni las pruebas, pero el acceso a una firma de este tamaño podría habilitar ransomware o robo masivo de datos.

Datos de 656.000 personas y acceso al sistema de la Universidad de Hong Kong

Hong Kong Metropolitan University (HKMU)

Una publicación en DarkForums afirma tener 656.000 registros personales de la Universidad Metropolitana de Hong Kong además de acceso a sus sistemas internos, combinando una filtración masiva con una puerta de entrada a la red. Los sistemas universitarios contienen datos de estudiantes, personal e investigación, y la venta de accesos suele preceder a ransomware o nuevas intrusiones contra instituciones académicas y públicas de la región. La fecha y las pruebas no eran visibles, por lo que deben confirmarse la vigencia y la autenticidad antes de escalar.

Venta de acceso completo a la infraestructura del distrito municipal de Jinzhou (China)

Jinzhou Municipal District

Un vendedor en DarkNetArmy ofrece acceso completo a la infraestructura de un distrito municipal de China, incluido el acceso digital a datos internos sensibles. Un acceso de nivel gubernamental así permite robo de datos, movimiento lateral y posible interrupción de servicios públicos. Es un objetivo gubernamental de alto valor con nombre propio que justifica seguimiento incluso fuera de la región LATAM.

Acceso a sistemas Windows con datos del sector salud de Irán

Sector salud de Irán

Un usuario de DarkForums afirma haber obtenido acceso a sistemas Windows con datos del sector salud iraní y lo ofrece mediante un hilo de dox. Los entornos sanitarios contienen datos sensibles de pacientes y suelen ejecutar Windows heredados muy atractivos para grupos de ransomware. Cualquier acceso confirmado a infraestructura sanitaria iraní eleva el riesgo de robo de datos y disrupción.

Venta del sistema vehicular de la Ciudad de México

Sistema vehicular de la Ciudad de México

El actor 'cenfecracked' anuncia la venta del sistema vehicular de la Ciudad de México en DarkForums en una publicación del 2 de noviembre de 2026, lo que sugiere acceso a datos o a una plataforma municipal de registro vehicular y transporte. Estos sistemas contienen datos personales de propietarios, placas y registros de verificación y sustentan servicios públicos, por lo que un compromiso facilita fraude de identidad y la interrupción de servicios. Afecta directamente a infraestructura pública de América Latina, lo que lo vuelve prioritario para defensores de la región.

Venta de acceso a una empresa comercial de Omán

Oman trading company

Una publicación en un foro de Tor anuncia acceso inicial a una empresa comercial con sede en Omán. El acceso comprado a un objetivo corporativo identificado suele preceder a ransomware o fraude del CEO. Las empresas de la región deben revisar los controles de acceso remoto y los registros de autenticación.

Venta de acceso de administrador a la Universidad Técnica de Cluj-Napoca

Technical University of Cluj-Napoca (utcluj.ro)

Un anuncio en darkforums.as ofrece acceso de nivel administrador a utcluj.ro, la Universidad Técnica de Cluj-Napoca en Rumanía. Con privilegios de administrador un intruso podría acceder a expedientes de alumnos y personal, datos de investigación y sistemas internos; el vendedor lo presenta como un compromiso listo para usar, no como credenciales sueltas.

Venta de 49 credenciales .env de un grupo inmobiliario del Reino Unido

UK estate (unnamed organisation group)

Un vendedor en NulledBB ofrece 49 conjuntos de credenciales .env obtenidos de un grupo inmobiliario del Reino Unido, con verificación DNS y revalidación el mismo día. A diferencia de las combolists, los archivos .env suelen exponer secretos de base de datos, SMTP y APIs, por lo que se trata de acceso al servidor y no solo de contraseñas de usuarios. Si es auténtico, entrega al comprador una vía directa a la infraestructura de producción y a datos de clientes.

Venta de 355 accesos de administrador a WordPress

El actor 'Hurbimor' publicó el 1 de noviembre de 2026 en DarkForums un lote de unas 355 credenciales de administrador y usuario de WordPress. Los objetivos no se nombran, por lo que el impacto depende de los sitios comprometidos; el acceso de administrador permite desfiguración, despliegue de webshells y robo de datos. Los dueños de sitios WordPress deben buscar cuentas de administrador no autorizadas.

Venta de acceso a más de 1.000 redes corporativas empresariales

Un actor de BreachForums anuncia un catálogo masivo de más de 1.000 accesos a redes empresariales y corporativas, presentados como accesos de alta calidad. Estos intermediarios revenden credenciales de VPN, RDP y dominio que alimentan intrusiones de ransomware. Aunque no se nombra una víctima concreta, las organizaciones que dependen de acceso remoto deben asumir que sus credenciales perimetrales pueden estar listadas.

Panel de administración del sitio brasileño ifut.com.br a la venta

ifut.com.br

Un actor de DarkForums (jackivaki2) anuncia acceso administrativo al sitio brasileño ifut.com.br. Si es real, otorga control total del contenido y del backend, lo que puede usarse para desfiguración, robo de datos o alojamiento de malware. El objetivo parece un sitio comercial pequeño y no infraestructura crítica, por lo que el impacto es limitado, aunque se trata de una oferta de acceso activa fechada hoy.

Venta de 19.320 accesos al Gobierno de Malasia en DarkForums

Malaysian government

Un hilo de DarkForums anuncia la venta de 19.320 accesos vinculados al Gobierno de Malasia; el contenido está tras un muro de registro, por lo que no se pudo verificar su naturaleza exacta (credenciales, URL, VPN o paneles). De confirmarse, sería un lote masivo de puntos de entrada a sistemas estatales, muy útil para intrusión, robo de datos y espionaje. No afecta a Latinoamérica, pero ilustra cómo se comercializan grandes lotes de accesos gubernamentales.

Venta de acceso admin a AWS y base de datos de producción (UE)

Unnamed EU enterprise

Un vendedor en BreachForums ofrece acceso administrativo a un entorno corporativo de AWS Analytics junto con credenciales de una base de datos de producción, publicitado como listo para fraude BEC. Se trata de acceso de nivel operador a infraestructura cloud y datos en vivo, que de comprarse permite exfiltración directa, preparación de ransomware o fraude contra la empresa europea no identificada. Quien ya tenga este acceso representa un riesgo inmediato para la víctima y para cualquier socio que comparta esa tenencia en la nube.

Venta de acceso admin completo a un hotel: web, correo, BD y FTP

Hotel (acceso administrativo completo)

Un vendedor en el foro PWN ofrece acceso de administrador a un hotel con ingresos cercanos al millón, incluyendo acceso completo a webhosting, correo, base de datos y FTP. Este nivel de acceso permite robo de datos y despliegue de ransomware contra el objetivo y sus clientes de reservas.

Venta de 0-day crítico y 10 millones de datos fiscales de Indonesia

Indonesian tax authority (claimed)

Un vendedor de DarkForums anuncia un '0-day crítico' que, según afirma, permite comprometer toda la red y acceder a más de 10 millones de registros de contribuyentes de la administración tributaria de Indonesia. Las ofertas que combinan una vulnerabilidad sin parchear con un acceso demostrado y datos fiscales masivos están entre las más relevantes del mercado clandestino, ya que el 0-day podría reutilizarse contra otras instalaciones. Aun si parte del anuncio es exagerado, exige validación inmediata por el organismo nombrado y por los proveedores del software implicado.

Acceso de administrador a la plataforma cripto cryptomia.net a la venta

cryptomia.net

Un hilo de DarkForums anuncia acceso administrativo a cryptomia.net, una plataforma de servicios de criptomonedas, lo que sugiere control del panel de administración. El acceso admin a un servicio cripto permite manipular saldos, datos de usuarios y retiros. Los operadores de plataformas similares deben rotar credenciales, revisar registros de acceso y aplicar MFA.