Las 5 amenazas de la semana (2026-10-26 – 2026-11-02)

Este es el resumen automático de la semana del 2026-10-26 al 2026-11-02, generado a partir de nuestros datos de amenazas.

Las 5 amenazas de la semana

1. AMOS — familia de malware activa con 277 indicadores nuevos reportados en ThreatFox.
2. ClearFake — familia de malware activa con 271 indicadores nuevos reportados en ThreatFox.
3. Unknown Loader — familia de malware activa con 265 indicadores nuevos reportados en ThreatFox.
4. Unknown malware — familia de malware activa con 254 indicadores nuevos reportados en ThreatFox.
5. IClickFix — familia de malware activa con 115 indicadores nuevos reportados en ThreatFox.

En cifras

• 2026-10-27: 1448 dominios nuevos
• 2026-10-28: 87214 dominios nuevos
• 2026-10-29: 147591 dominios nuevos
• 2026-10-30: 8984 dominios nuevos
• 2026-10-31: 8108 dominios nuevos
• 2026-11-01: 8442 dominios nuevos
• 2026-11-02: 3158 dominios nuevos
• 500 sitios falsos contra usuarios en Colombia en nuestras alertas.

Dominios en Colombia

• encuestas-bbva[.]com — imita a BBVA (amenaza)
• 656348[.]co — dominio .co (phishing)
• haloharvest[.]co — dominio .co (malware)
• sellaskill[.]co — dominio .co (phishing)
• toryburch-outlet[.]com[.]co — dominio .co (malware)
• 36501[.]co — dominio .co (phishing)
• nofudqslmlgnwbpvpvpy[.]supabase[.]co — dominio .co (phishing)
• mdeloqahsnunlgffkkcw[.]supabase[.]co — dominio .co (phishing)
• cjtpscbowvtksrvuyqyq[.]supabase[.]co — dominio .co (phishing)
• 592ee2j0[.]forgestudios[.]co — dominio .co (malware)
• jzinpmznkqtyeysbfpmi[.]supabase[.]co — dominio .co (phishing)
• santopecadocafe[.]co — dominio .co (malware)
• hotelboyacaplaza[.]co — dominio .co (malware)
• westcoastcoffee[.]co — dominio .co (malware)
• queue[.]dev[.]internal[.]youverify[.]co — dominio .co (phishing)

Qué hacer

• Verifica cualquier enlace sospechoso en el Verificador de enlaces.
• Consulta el Panel de amenazas en vivo.
• Activa Escudo Familiar en los dispositivos de tu familia.

---

Fuentes: URLhaus y ThreatFox por abuse.ch (datos CC0, según sus términos de uso), OpenPhish, Phishing Army y hagezi Threat Intelligence Feeds. Los dominios se muestran desactivados (hxxp, [.]) para que no se puedan abrir por accidente. No visites estos sitios.