Actor en la Dark Web afirma haber accedido a 13 entornos ERP en 9 países

Un actor con el alias Lenken afirma haber obtenido acceso a 13 entornos ERP en nueve países mediante un supuesto 0-day. Los países mencionados son Sudáfrica, Estados Unidos, Irak, India, Austria, Arabia Saudita, Emiratos Árabes Unidos, Egipto y Tanzania.

El acceso se describe como de usuario normal mediante reverse shell, implante o instalación de un agente. La publicación no identifica directamente a las organizaciones ni verifica independientemente los accesos o la vulnerabilidad.

Se mencionan sectores como ingeniería, energía, manufactura y consultoría. Se atribuyen ingresos alegados a algunas organizaciones, pero no se confirman de forma independiente. La publicación no identifica el producto ERP afectado ni la vulnerabilidad específica.

El material incluye salidas de sistema de archivos y datos sobre uso de disco como evidencia de acceso. La publicación no confirma si se han extraído datos o alterado operaciones en las organizaciones mencionadas. La actividad se clasifica como T1190, explotación de una aplicación accesible públicamente, pero como inferencia analítica.

“Lenken afirma haber accedido a 13 entornos ERP en 9 países”.

“La publicación menciona sectores, ingresos y sistemas, pero advierte que ni los accesos ni las identidades de las organizaciones han sido verificados de forma independiente”.

“Las capturas y los datos de archivos presentados como prueba no confirman por sí solos la vulnerabilidad, el acceso ni la identidad de las organizaciones”.