Último resumen · 27 de octubre de 2026
Las 5 amenazas de la semana (2026-10-20 – 2026-10-27)
Este es el resumen automático de la semana del 2026-10-20 al 2026-10-27, generado a partir de nuestros datos de amenazas.
Las 5 amenazas de la semana
- Vidar — familia de malware activa con 368 indicadores nuevos reportados en ThreatFox.
- AMOS — familia de malware activa con 292 indicadores nuevos reportados en ThreatFox.
- SalatStealer — familia de malware activa con 280 indicadores nuevos reportados en ThreatFox.
- Mirai — familia de malware activa con 205 indicadores nuevos reportados en ThreatFox.
- Unknown malware — familia de malware activa con 155 indicadores nuevos reportados en ThreatFox.
En cifras
- 2026-10-27: 6 dominios nuevos
- 36 sitios falsos contra usuarios en Colombia en nuestras alertas.
Dominios en Colombia
sucursalpersonas-transaccionesbancolombia[.]zz[.]com[.]ve— imita a Bancolombia (amenaza)sucursalpersonas-transaccionesbancolombia-mau[.]mypressonline[.]com— imita a Bancolombia (amenaza)sucursalpersonas-transaccionesbancolombia-april[.]mypressonline[.]com— imita a Bancolombia (amenaza)sucursalpersonas-transaccionesbancolombia-abril[.]mypressonline[.]com— imita a Bancolombia (amenaza)sucursalpersonas-bancolombiasas[.]zz[.]com[.]ve— imita a Bancolombia (amenaza)sucursal-profecional-bancolombiasas[.]zz[.]com[.]ve— imita a Bancolombia (amenaza)simit-pagos[.]co— imita a SIMIT (amenaza)mx-bbva[.]com— imita a BBVA (amenaza)mercadolibree[.]info— imita a Mercado Libre (amenaza)mercadolibre[.]at— imita a Mercado Libre (amenaza)mercado-livre[.]produtos[.]usacomment[.]com— imita a Mercado Libre (amenaza)dian-vegas-live[.]com— imita a DIAN (amenaza)bbva-netcash-empr-login[.]cc— imita a BBVA (amenaza)bbva-net-cash[.]com— imita a BBVA (amenaza)bbva-login-netcash[.]bond— imita a BBVA (amenaza)
Qué hacer
- Verifica cualquier enlace sospechoso en el Verificador de enlaces.
- Consulta el Panel de amenazas en vivo.
- Activa Escudo Familiar en los dispositivos de tu familia.
Fuentes: URLhaus y ThreatFox por abuse.ch (datos CC0, según sus términos de uso), OpenPhish, Phishing Army y hagezi Threat Intelligence Feeds. Los dominios se muestran desactivados (hxxp, [.]) para que no se puedan abrir por accidente. No visites estos sitios.