CYBER THREAT INTELLIGENCE LATINOAMÉRICA · Inteligencia estratégica sobre fraude financiero digital Ver el blog
Investigación editorial independiente · América Latina

Atlas LATAM · nomenclatura

Nomenclatura y alias de familias

Una familia puede aparecer con varios nombres según el proveedor, la variante o el momento del análisis. Use esta referencia para pasar del nombre citado en una fuente a la familia canónica del Atlas. Antes de tratar dos nombres como equivalentes, revise la relación documentada y la fuente primaria.

Alias ≠ atribución; correlación ≠ identidad. Un nombre compartido o un solapamiento señalado por un proveedor no prueba que se trate del mismo código ni del mismo actor.

54 términos y aclaraciones citados · 35 familias canónicas · 12 proveedores nombrados en las fuentes

Abrir el explorador → Ver el mapa por país →

Cómo usar esta página

De un nombre citado en una fuente a la familia canónica.

1 · Buscar el nombre
Escriba el nombre tal como aparece en la fuente: un nombre de proveedor, un código de clúster (por ejemplo REF9334) o una variante. La búsqueda también encuentra la familia canónica y las aclaraciones.
2 · Leer la tarjeta
Cada tarjeta separa los nombres citados de las relaciones y aclaraciones (variantes, forks, solapamientos). Cuando la fuente nombra al proveedor, figura junto al término.
3 · Contrastar en la ficha
Antes de tratar dos nombres como la misma amenaza, conviene abrir la ficha en el Explorador y revisar la fuente primaria: la equivalencia puede ser parcial o señalada por un solo proveedor.

35 de 35 familias · 54 de 54 términos

A

Antidot

Android

Nombres citados

  • AppLite según Zimperiumvariante de AntiDot

Países documentados

Región «LATAM» (declarada)

Solo región declarada: el dataset no nombra un país concreto.

Fuera de América Latina

EspañaPortugalFranciaAlemaniaRusiaRumania

B

BRATA

Android

Nombres citados

  • AmexTroll
  • Copybara

Relaciones y aclaraciones

  • Tratada por separado según ThreatFabric

Países documentados

Sin país documentado en el dataset

Según la fuente primaria

Dato leído en la fuente citada; no forma parte del dataset del 2026-09-29 ni de los conteos del mapa.

C

D

G

Ghimob

Android

Nombres citados

  • Guildma según Kaspersky

Relaciones y aclaraciones

  • Rama móvil de Tetrade

Países documentados

BrasilPerúParaguay

Fuera de América Latina

PortugalAlemaniaAngolaMozambique

H

Hook

Android

Relaciones y aclaraciones

  • Fork de Ermac según ThreatFabric
  • No es un fork de Octo

Países documentados

Región «LATAM» (declarada)

Solo región declarada: el dataset no nombra un país concreto.

Según la fuente primaria

  • ArgentinaChileColombiaMéxicoPerúUruguay — según ThreatFabric ↗ (bancos nombrados en la lista de apps objetivo)

Dato leído en la fuente citada; no forma parte del dataset del 2026-09-29 ni de los conteos del mapa.

J

K

L

Lucid

PhaaS

Nombres citados

  • LARVA-242 según THN
  • XinXin

Relaciones y aclaraciones

  • Solapamiento con Darcula y Lighthouse según THN

Países documentados

Sin país de América Latina en el dataset (ver «Fuera de América Latina»)

Fuera de América Latina

Reino UnidoEstados UnidosRegión «Europa» (declarada)

M

N

P

R

Rocinante

Android

Nombres citados

  • Pegasus
  • PegasusSpynombre interno del actor; no es el Pegasus de NSO

Países documentados

Sin país documentado en el dataset

Según la fuente primaria

Dato leído en la fuente citada; no forma parte del dataset del 2026-09-29 ni de los conteos del mapa.

S

SpyLoan

Android

Nombres citados

  • Android/SpyLoan
  • KreditSpy según ESET

Países documentados

Sin país documentado en el dataset

Según la fuente primaria

  • MéxicoColombiaPerú fuera de la región: IndonesiaTailandiaVietnamIndiaPakistánFilipinasEgiptoKeniaNigeriaSingapur — según ESET ↗ (telemetría de ESET)

Dato leído en la fuente citada; no forma parte del dataset del 2026-09-29 ni de los conteos del mapa.

T

V

W

Water Saci

Windows / PoS

Nombres citados

  • SORVEPOTELmalware

Relaciones y aclaraciones

  • Ecosistema ligado luego a TCLBANKER según Elastic
  • Nombre de campaña según Trend

Países documentados

Brasil

Fuera de América Latina

Portugal

X

Z

Método y alcance

Cómo se arma esta referencia y qué no permite concluir.

  • Origen: el índice maestro del Atlas LATAM. No se agregan equivalencias que el índice no cite ni se infieren por similitud de código o de nombre.
  • Proveedor: solo se muestra cuando la fuente lo nombra en la propia entrada. Si no figura, el término aparece sin proveedor; no se completa por deducción.
  • Grado de confianza: si un nombre aparece aquí, al menos una fuente lo usa para esa familia. Las relaciones como variante, fork o solapamiento reflejan lo que dice la fuente; no son una atribución propia de este sitio.
  • Entradas repetidas: si una misma equivalencia aparece varias veces en el índice, se muestra una sola vez y se conservan los proveedores citados.
  • Ausencia ≠ ausencia de alias: solo figura lo documentado al corte.

¿Falta un nombre o hay un error? Escríbanos desde contacto con la fuente; las correcciones se registran en correcciones.

Datos al 2026-09-29 · versión del dataset sha256:4d26f99cb6cb2addcc561e2304de6b774f003ba9d01b1f2a8c3c417da8a7512a

Autoría y licencia

Ezequiel Jorge La Terra · ORCID 0009-0008-1677-4218 · Texto bajo licencia CC BY 4.0.

Cómo citar: La Terra, E. J. (2026). Nomenclatura y alias de familias. Cyber Threat Intelligence LATAM. 2026-09-29. https://cyberthreatintelligence.lat/alias/

Informes y análisis relacionados

Encontrá el contexto, las fuentes y los límites de estas amenazas en los informes y artículos del sitio.

Leer los informes Leer los análisis