Foros underground son comunidades clandestinas donde actores maliciosos compran, venden e intercambian accesos, malware, credenciales, datos robados y servicios ilícitos. Funcionan como una mezcla entre mercado, punto de encuentro y escaparate técnico, y por eso son una fuente muy útil para entender cómo evoluciona el cibercrimen. No solo sirven para comerciar, sino también para reclutar, validar reputación y cerrar colaboraciones entre grupos, brokers y desarrolladores.
En la práctica, estos foros son relevantes porque permiten seguir el rastro de qué se está moviendo, quién lo ofrece y bajo qué condiciones. Dentro de ese mapa, RaidForums marcó una etapa clave como gran mercado de filtraciones y datos robados, y su cierre dejó un vacío que fue llenado por BreachForums, que replicó buena parte de su comunidad, su función y su modelo de negocio, con la participación activa de actores como ShinyHunters. BreachForums terminó consolidándose como uno de los principales puntos de encuentro del ecosistema, hasta sufrir múltiples cierres, reaperturas y confiscaciones de dominio por parte de las autoridades.
En este contexto, la importancia de ShinyHunters está en que no fue solo un grupo más dentro de ese entorno, sino uno de los actores que más visibilidad aportó al foro y que ayudó a reforzar su peso dentro de la escena. Su relación con BreachForums simboliza bien cómo estos espacios no son solo tablones de anuncios, sino infraestructura social y operativa donde se cruzan filtraciones, reputación, acceso inicial y venta de datos.
Su valor no está solo en los anuncios visibles, sino en los patrones de interacción que dejan. Un anuncio de venta de acceso, una oferta de malware o una conversación sobre filtraciones puede anticipar campañas posteriores o ayudar a conectar un incidente con un actor concreto. Por eso, dentro de la inteligencia de amenazas, los foros underground siguen siendo uno de los mejores lugares para ver cómo se profesionaliza el mercado criminal.
