Marcelo

Crecí en los 80's, cybersecurity engineer, tecnológico, amo la música; cinéfilo, Colocolino, aún juego basket y a veces le hago al podcast de cine y ñoñerías.

[Marcelo @DonMP14]

@NarvaezN15 @Vincentt1987 Es Natalia amigo, ella bailaba también con Manuel Turizo. https://t.co/fhgVmga9Bx

[chum1ng0/security research @chum1ng0]

He recopilado un índice completo de mis informes que documentan configuraciones erróneas y filtraciones accidentales de datos en varios países.

Incluye organizaciones en Chile, Emiratos Árabes Unidos, China, Finlandia, Nueva Zelanda, Estados Unidos, Vietnam, Sri Lanka y otros países.

Más de 20 informes públicos sobre servidores desprotegidos, buckets abiertos y copias de seguridad expuestas.

Índice completo → https://t.co/S0pcL2L3zc

#Ciberseguridad #infosec

[Marcelo @DonMP14]

@jzarrantz @ijimenezalveal @poirotes @24HorasTVN

[chum1ng0/security research @chum1ng0]

🚨🇨🇱ANCI llama a estar atentos a los correos, mensajes de texto o Whatssap ante posibles campañas de phishing #ciberseguridad #Chile

[chum1ng0/security research @chum1ng0]

🚨🇨🇱#Chile: Se ha detectado el acceso no autorizado y la posterior distribución de datos confidenciales pertenecientes al Municipio de La Florida, Chile. El atacante, "System Rippers", ha publicado evidencia de acceso a sistemas internos y ha filtrado bases de datos institucionales. #ciberseguridad @MuniLaFlorida

Fuente: @VECERTRadar

[VECERT Analyzer @VECERTRadar]

🚨 CRITICAL CYBERINTEL ALERT: "BLACK MARKET" DIGITAL BLACK MARKET – MASSIVE OPERATION TARGETING CHILEAN FINANCIAL SECTOR 🇨🇱🏦💳🔓 [STATUS: ACTIVE THREAT]

Activity has been detected involving a digital black market dubbed "BLACK MARKET Digital Services," which is trading a massive volume of compromised assets belonging to citizens and financial institutions in Chile. The platform offers everything from infrastructure for scams to banking credentials with verified balances.

🔍 Fraud Product Details (Scams & Configs)

The threat actor is selling tools ready for use in executing social engineering and brute-force attacks:

Phishing Kits (Scams):

Cenco Full Scam Dinamic: A dynamic kit designed to impersonate Cencosud services, featuring integrated anti-bot systems.

Santander Scam Full Update: A dynamic panel featuring recent updates for impersonating Banco Santander.

Brute-Force Configurations (Configs): Files for cracking tools designed to compromise accounts at Coopeuch, BCI, and Santander Chile,

including bypasses for security protections such as Akamai.

📊 Scope of Compromised Logs and Cards

The platform offers "logs" (infection/extraction records) that include:

Banking Credentials with Balances: Accounts from Santander, Itaú, and Banco Bice are being offered, with balances ranging from $600,000 to $305,000,000 CLP.

Exposed Data: Each log includes the RUT (national ID), password, card number (CC), CVV, full personal information, and access to the linked email account.

Card Inventory: A total of 68,355 cards are reported to be available, with a strong focus on MasterCard Gold and Business cards issued by Chilean banks. 🌐 Infrastructure and Timeline

Analysis of the domains linked to the "bmrket" network reveals a rotating infrastructure designed to evade blocking measures:

March 14–17, 2026: Launch and propagation of .me, .net, .online, .xyz, and .vip domains.

Technical Evidence: The `cron.php` file reveals automated functions designed to mark cards and "dumps" as used or expired, thereby maintaining inventory "quality" for buyers.

⚠️ Risk Implications (VECERT Intelligence)

Large-Scale Account Depletion: The sale of credentials with verified balances facilitates direct financial fraud through unauthorized transfers.

Total Identity Theft: By including access to associated email accounts (MAIL:PASS), attackers can bypass security measures such as two-factor authentication (2FA) or digital tokens.

Corporate Targeting: The high availability of MasterCard Business cards suggests an elevated risk for corporate accounts and SMEs.

🛡️ Immediate Response Recommendations

🔒 Transaction Monitoring: Banking institutions (Santander, Itaú, BCI, Bice, Coopeuch) must heighten vigilance regarding unusual transfer patterns, particularly involving accounts with high balances.

🔑 Credential Renewal: Banking users in Chile are advised to change their passwords and, where possible, request the reissuance of credit cards if they suspect they have accessed unofficial portals.

🏛️ Collaboration with CSIRT Chile: Report activity associated with these portals to coordinate the dismantling of the phishing infrastructure.

#CyberSecurity #Chile #Santander #Itaú #BancoBice #Phishing #DataBreach #Cencosud #VECERT #InfoSec #CyberCrime 🇨🇱🛡️⚠️🚨💳

[chum1ng0/security research @chum1ng0]

🇨🇱🚨El grupo Rutify afirma haber comprometido y distribuido credenciales de acceso administrativo #Chile #ciberseguridad #databreach @tgrchile

[Marcelo @DonMP14]

@thecliniccl Cuando parte el nuevo gobierno?

[Marcelo @DonMP14]

@llanca Y en el video de don francisco el que dice: "en perú también la usan" tiene pinta de ser Omar Gárate.

[Marcelo @DonMP14]

@nata_tt1

[Germán Fernández @1ZRR4H]

🚨 𝗣𝗢𝗦𝗜𝗕𝗟𝗘 𝗕𝗥𝗘𝗖𝗛𝗔 𝗠𝗔𝗦𝗜𝗩𝗔 𝗘𝗡 𝗭𝗬𝗚𝗛𝗧
→ Quizás uno de los incidentes con mayor volumen de datos expuestos en Chile en los últimos años 🇨🇱

🔸 𝟲.𝟭 𝗧𝗕 𝗿𝗼𝗯𝗮𝗱𝗼𝘀.
🔸 +𝟭𝟵 𝗺𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 𝗮𝗿𝗰𝗵𝗶𝘃𝗼𝘀.
🔸 +𝟵𝟬 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰𝗶𝗼𝗻𝗲𝘀 𝗮𝗳𝗲𝗰𝘁𝗮𝗱𝗮𝘀.
🔸 𝟲 𝗱𝗶𝗮𝘀 𝗽𝗮𝗿𝗮 𝗹𝗮 𝘃𝗲𝗻𝘁𝗮 𝗱𝗲 𝗹𝗮 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗶𝗼𝗻.

📌 Las empresas mencionadas en este ataque a la cadena de suministro, incluyen grandes actores en Minería, Energía, Retail y Banca (REF: https://t.co/0S4msYgCGD).

Gran parte de estas organizaciones están declaradas como Operadores de Importancia Vital por la ANCI 🔥

Según los atacantes, los datos incluyen:
▪️ PII de trabajadores.
▪️ Registros médicos.
▪️ Informes de incidentes.
▪️ Auditorías y compliance.
▪️ Información operacional crítica.

* Al evaluar la superficie de ataque de Zyght, se identifican múltiples subdominios que coinciden directamente con las empresas listadas en el post.

/ @ZYGHT_Tech se mantiene en silencio ⚠️

[Marcelo @DonMP14]

@Sanfeliu Pensar que por un momento la odié cuando recién salió...fui muy wn porque es una joya...

[Marcelo @DonMP14]

@nata_tt1 Ya nada me sorprende.

[Marcelo @DonMP14]

@Alexaxfcb https://t.co/2BHpt5me60

[Lexa @Alexaxfcb]

Ya no se puede copiar el enlace de un vídeo

[Marcelo @DonMP14]

@Cooperativa

[Marcelo @DonMP14]

@Informa3Chile Este no es ese niño que salía en un programa con otro niño de cqc? Aplicar sarcasmo

[Marcelo @DonMP14]

@nata_tt1 Las patitas, quien será el cm?

[Marcelo @DonMP14]

@nata_tt1 Que mas se podría esperar...

[Marcelo @DonMP14]

@losquesobrancl Riot por el vocalista de los stingers y pacheco por rio pacheco, el novio de Jem?

[Marcelo @DonMP14]

@chum1ng0 tienes info de algún dl de 25k credenciales de dominios chilensis? Dentro del top 10 aparecen instituciones de educación.