Las 5 amenazas de la semana (2026-11-02 – 2026-11-09)

Este es el resumen automático de la semana del 2026-11-02 al 2026-11-09, generado a partir de nuestros datos de amenazas.

Las 5 amenazas de la semana

1. Mirai — familia de malware activa con 274 indicadores nuevos reportados en ThreatFox.
2. SNOWLIGHT — familia de malware activa con 106 indicadores nuevos reportados en ThreatFox.
3. ClearFake — familia de malware activa con 102 indicadores nuevos reportados en ThreatFox.
4. Raven Stealer — familia de malware activa con 85 indicadores nuevos reportados en ThreatFox.
5. Unknown malware — familia de malware activa con 75 indicadores nuevos reportados en ThreatFox.

En cifras

• 2026-11-03: 7314 dominios nuevos
• 2026-11-04: 11346 dominios nuevos
• 2026-11-05: 8999 dominios nuevos
• 2026-11-06: 9966 dominios nuevos
• 2026-11-07: 7849 dominios nuevos
• 2026-11-08: 7351 dominios nuevos
• 2026-11-09: 4233 dominios nuevos
• 116 sitios falsos contra usuarios en Colombia en nuestras alertas.

Dominios en Colombia

• mkqprmhnfpnjusoceusr[.]supabase[.]co — dominio .co (phishing)
• alerton[.]360elevate[.]co — dominio .co (malware)
• support-google[.]co — dominio .co (amenaza)
• nebulaclient[.]co — dominio .co (amenaza)
• lienquan[.]co — dominio .co (amenaza)
• bbva-online[.]sbs — imita a BBVA (amenaza)
• discount-eu[.]co — dominio .co (phishing)
• umiecqjltyapmodfldof[.]supabase[.]co — dominio .co (phishing)
• theletter[.]co — dominio .co (malware)
• masaganaph[.]co — dominio .co (phishing)
• swisscredit[.]net[.]co — dominio .co (phishing)
• hhxxvdcsvmtjhktfjtyx[.]supabase[.]co — dominio .co (phishing)
• tncfxtfmjhgwprmthuzk[.]supabase[.]co — dominio .co (phishing)
• tnzfpgwufvukugwnjhoo[.]supabase[.]co — dominio .co (phishing)
• jmxwrlawwwgdjowyccnt[.]supabase[.]co — dominio .co (phishing)

Qué hacer

• Verifica cualquier enlace sospechoso en el Verificador de enlaces.
• Consulta el Panel de amenazas en vivo.
• Activa Escudo Familiar en los dispositivos de tu familia.

---

Fuentes: URLhaus y ThreatFox por abuse.ch (datos CC0, según sus términos de uso), OpenPhish, Phishing Army y hagezi Threat Intelligence Feeds. Los dominios se muestran desactivados (hxxp, [.]) para que no se puedan abrir por accidente. No visites estos sitios.