TraceShield
Volver al blog
Resumen semanal

Las 5 amenazas de la semana (2026-10-20 – 2026-10-27)

Resumen semanal automático: familias de malware activas, suplantaciones en Colombia y sitios maliciosos nuevos.

  • #resumen
  • #amenazas

Este es el resumen automático de la semana del 2026-10-20 al 2026-10-27, generado a partir de nuestros datos de amenazas.

Las 5 amenazas de la semana

  1. Vidar — familia de malware activa con 368 indicadores nuevos reportados en ThreatFox.
  2. AMOS — familia de malware activa con 292 indicadores nuevos reportados en ThreatFox.
  3. SalatStealer — familia de malware activa con 280 indicadores nuevos reportados en ThreatFox.
  4. Mirai — familia de malware activa con 205 indicadores nuevos reportados en ThreatFox.
  5. Unknown malware — familia de malware activa con 155 indicadores nuevos reportados en ThreatFox.

En cifras

  • 2026-10-27: 6 dominios nuevos
  • 36 sitios falsos contra usuarios en Colombia en nuestras alertas.

Dominios en Colombia

  • sucursalpersonas-transaccionesbancolombia[.]zz[.]com[.]ve — imita a Bancolombia (amenaza)
  • sucursalpersonas-transaccionesbancolombia-mau[.]mypressonline[.]com — imita a Bancolombia (amenaza)
  • sucursalpersonas-transaccionesbancolombia-april[.]mypressonline[.]com — imita a Bancolombia (amenaza)
  • sucursalpersonas-transaccionesbancolombia-abril[.]mypressonline[.]com — imita a Bancolombia (amenaza)
  • sucursalpersonas-bancolombiasas[.]zz[.]com[.]ve — imita a Bancolombia (amenaza)
  • sucursal-profecional-bancolombiasas[.]zz[.]com[.]ve — imita a Bancolombia (amenaza)
  • simit-pagos[.]co — imita a SIMIT (amenaza)
  • mx-bbva[.]com — imita a BBVA (amenaza)
  • mercadolibree[.]info — imita a Mercado Libre (amenaza)
  • mercadolibre[.]at — imita a Mercado Libre (amenaza)
  • mercado-livre[.]produtos[.]usacomment[.]com — imita a Mercado Libre (amenaza)
  • dian-vegas-live[.]com — imita a DIAN (amenaza)
  • bbva-netcash-empr-login[.]cc — imita a BBVA (amenaza)
  • bbva-net-cash[.]com — imita a BBVA (amenaza)
  • bbva-login-netcash[.]bond — imita a BBVA (amenaza)

Qué hacer


Fuentes: URLhaus y ThreatFox por abuse.ch (datos CC0, según sus términos de uso), OpenPhish, Phishing Army y hagezi Threat Intelligence Feeds. Los dominios se muestran desactivados (hxxp, [.]) para que no se puedan abrir por accidente. No visites estos sitios.