# data[].attributes.body
La historia de la ciberseguridad abarca varias décadas de evolución tecnológica y amenazas. En la década de 1970, surge ARPANET y el primer virus, “Creeper”, marcando el inicio de la necesidad de seguridad. Durante los años 80, aparece el primer programa antivirus (“Brain”) y se aprueba la Ley de delitos informáticos en EE.UU. En la década de 1990, la expansión de Internet genera un aumento en los ataques, y se desarrollan firewalls para proteger redes.

En los años 2000, ataques como “Love Bug” muestran vulnerabilidades, y se establece la norma ISO/IEC 27001 para la gestión de seguridad de la información. En la década de 2010, hay un incremento de ciberataques masivos, lo que lleva a una mayor conciencia pública y a la creación de políticas de protección de datos. Para la década de 2020, las amenazas evolucionan con nuevas tecnologías como IoT e inteligencia artificial, y las organizaciones priorizan la ciberseguridad.

Hoy, la ciberseguridad es un campo dinámico que enfrenta desafíos constantes y requiere colaboración internacional.

# data[].attributes.body
1. Confidencialidad: Asegura que la información sensible solo sea accesible por usuarios autorizados, protegiendo datos privados.

2. Integridad: Garantiza que los datos no sean alterados o destruidos de manera no autorizada, manteniendo su precisión y confiabilidad.

3. Disponibilidad: Asegura que los sistemas y datos estén disponibles y operativos cuando sean necesarios, minimizando tiempos de inactividad.

4. Autenticación: Verifica la identidad de usuarios y dispositivos, asegurando que solo los autorizados puedan acceder a los recursos.

5. Autorización: Define y controla los permisos de acceso de los usuarios, determinando qué recursos pueden utilizar y cómo.

6. Detección de amenazas: Utiliza herramientas y procesos para identificar ataques o vulnerabilidades en tiempo real, permitiendo respuestas rápidas.

7. Resiliencia: Capacidad de un sistema para recuperarse rápidamente de ataques o fallos, asegurando la continuidad del servicio.

8. Cumplimiento normativo: Asegura que las organizaciones sigan las regulaciones y estándares relacionados con la protección de datos y la privacidad, evitando sanciones legales.

# data[].attributes.body
1. Protección de datos: Mantiene la confidencialidad, integridad y disponibilidad de la información sensible.

2. Prevención de ataques: Reduce el riesgo de ciberataques y brechas de seguridad mediante medidas proactivas.

3. Confianza del cliente: Aumenta la confianza de los clientes al saber que sus datos están protegidos.

4. Cumplimiento legal: Ayuda a las organizaciones a cumplir con regulaciones y normativas sobre protección de datos.

5. Continuidad del negocio: Minimiza el tiempo de inactividad y asegura la operación continua ante incidentes.

# data[].attributes.body
Desventajas

1. Costos: Implementar y mantener soluciones de ciberseguridad puede ser costoso, especialmente para pequeñas empresas.

2. Complejidad: La ciberseguridad puede ser complicada de gestionar, requiriendo personal especializado y formación continua.

3. Falsos positivos: Las herramientas de detección pueden generar alertas falsas, lo que puede desviar recursos y atención.

4. Dependencia de tecnología: Las soluciones tecnológicas pueden ser vulnerables a fallos o ataques si no se mantienen adecuadamente.

5. Evolución constante: Las amenazas cibernéticas cambian rápidamente, lo que requiere una actualización y adaptación constante de las estrategias de seguridad.

# data[].attributes.body
La ciberseguridad es fundamental en nuestra vida digital actual, donde dependemos cada vez más de la tecnología. Nos ofrece grandes beneficios, como la protección de datos y la prevención de ciberataques, lo que nos da confianza a la hora de interactuar con empresas y servicios en línea. Sin embargo, también conlleva retos, como los costos y la necesidad de estar siempre al día con las nuevas amenazas.

Para mí, es esencial que las organizaciones no solo implementen soluciones de ciberseguridad, sino que también fomenten una cultura de seguridad entre todos sus empleados. Al final, la ciberseguridad no es solo una cuestión técnica, sino una estrategia clave que afecta nuestra confianza y reputación en un mundo tan interconectado. La seguridad en el entorno digital es una responsabilidad compartida y debe ser prioritaria para todos.

# data[].attributes.attachment_link.readable_text
● Malware criptográfico, es el más habitual, cifra los archivos por lo que no puedes abrirlos.

● Bloqueador, inhabilita el acceso a tu equipo y cifra la tabla maestra de los archivos del disco duro.

● Doxware, este tipo de ransomware descarga una copia de los archivos confidenciales de los usuarios y amenaza con publicarlos en la red.

● Scareware, es un software falso que indica que encontró problemas en el equipo y solicita dinero para corregirlos.

Cómo protegerte de un ataque cibernético tipo ransomware
Estos son algunas recomendaciones para protegerte de un ataque tipo ransomware:

● Hacer un backup periódico de la información; así se podrá desinfectar el equipo y restaurar la información desde tu respaldo.

● Configurar para que se muestren las extensiones ocultas de los archivos; algunas veces las formas en las que se presenta es en un archivo con extensión ".PDF.EXE" y será más fácil detectar los archivos sospechosos.

● Filtrar los archivos .EXE del correo electrónico y no permitir los correos que tengan archivos ".EXE" o con doble extensión.

● Deshabilitar los archivos que se ejecutan desde las carpetas AppData y LocalAppData.

● Deshabilitar el protocolo de escritorio remoto (RDP). El malware Cryptolocker/Filecoder la mayoría de las veces accede a las máquinas mediante el RDP que permite a terceros ingresar a tu equipo de escritorio en forma remota. Si no necesitas usar el protocolo RDP, puedes deshabilitar para proteger los equipos.

● Instalar las revisiones y actualizaciones de tu software, los cibercriminales aprovechan las vulnerabilidades de los equipos desactualizados y así ingresan un exploit y acceden al sistema.

● Usa un paquete de seguridad confiable; la recomendación es contar siempre con una buena protección antimalware y un firewall, capaces de reconocer amenazas o actividades sospechosas.

● Desconectar inmediatamente el equipo de la red de internet, ya sea del Wi-Fi o cable de red. Si se actúa muy rápido se puede mitigar el daño. Lleva cierto tiempo cifrar los archivos por lo que se puede detener el ataque.

● Restaurar el sistema. Si esta función se encuentra en tu equipo, ejecuta la restauración del sistema para volver a un estado sin infecciones. Cuidado porque algunas actualizaciones de Cryptolocker, un ciberataque tipo ransomware, pueden borrar archivos de respaldo.

Phishing
El phishing o suplantación de identidad es un tipo de ciberataque que tiene la finalidad de obtener información confidencial de los usuarios, normalmente información bancaria o de aplicaciones con acceso a pagos. Consiste en la creación de una comunicación al usuario, por lo general correo electrónico, cuya manipulación tiene una apariencia de veracidad.

El phishing continúa siendo uno de los ciberataques más exitosos por las siguientes razones:

● Utiliza canales de comunicación habituales de los usuarios.

● Cnocen los gustos, actividades y tendencias de sus víctimas.

● Emplean mensajes personalizados, usando su nombre, correo electrónico o número de teléfono.

● Juegan con el sentido de urgencia o utilizan ganchos promocionales

Pecomendaciones para prevenir ataques de Phishing

● Identificar los correos sospechosos, este tipo de correos suelen utilizar nombres e imagen de empresas reales, incluyen webs muy parecidas a las originales, utilizan regalos o promociones como ganchos, incluso la pérdida de la cuenta o información.

● Verificar la fuente de tus correos entrantes, tu banco no te pedirá tus datos personales y claves de acceso por correo.

● No entrar a links incluidos en correos electrónicos, ya que te redireccionan a una web fraudulenta para obtener tu información. Teclea directamente la página web a la que deseas acceder.

● Fortalecer la seguridad de los equipos con antivirus, actualizar el sistema operativo y navegadores.

● Revisar tus cuentas bancarias periodicamente para estar pendiente ante cualquier irregularidad.

● Cuidado con las plataformas populares porque pueden utilizar esos canales para robo de información, por ejemplo, Facebook, Paypal, eBay.

● Los ataques pueden llegar en cualquier idioma, generalemnte tienen mala redacción o traducción lo que puede servir como un indicador para tener cuidado.

● Rechazar cualquier correo electrónico que requiera tu información, que sea una fuente sospechosa y ofrezca algún gancho.

Adware
El adware es un software publicitario, un tipo de malware que bombardea con ventanas emergentes interminables que pueden ser potencialmente peligrosas para los dispositivos.

Los adwares, como el spyware, generalmente vienen con algún software gratuito, pero también se pueden instalar en navegadores o sistemas operativos a través de alguna vulnerabilidad del sistema.

Claves para protegerse del adware

1. Descarga las aplicaciones desde los sitios web oficiales de los desarrolladores

2. Atención a las ventanas de instalación y revisa que las selecciones sean las que correspondan.

3. Haz clic en el botón "Instalación Avanzada" u "Opciones de Instalación" para deshabilitar la instalación add-on.

4. Antes de eliminar el adware realiza una copia de seguridad. Después usa un antivirus de eliminación de adware para buscar y eliminar los que se encuentren en tu equipo.

Spyware
Es un tipo de malware que se ejecuta a "escondidas" en los equipos, con la finalidad de espiar y acceder a información del usuario, tratan de ocultar su rastro al ejecutarse en segundo plano y suelen ser instaladas por una segunda aplicación en principio legítima.

El spyware puede llegar a tu equipo a través de vulnerabilidades del sistema, marketing engañoso o paquetes de software.

Tipos de spyware
● Ladrones de contraseñas: Diseñado para obtener las contraseñas de los equipos que incluye credenciales almacenadas en navegadores, de inicio de sesión y diversas contraseñas personales

● Troyanos bancarios: Obtienen información delicada de las instituciones financieras, alteran el contenido de la página, añaden transacciones y otras acciones.

● Los infostealers: Capaces de buscar todo tipo de datos como nombres de usuarios, contraseñas, direcciones de correo, historiales, archivos del sistema y más.

● Los keyloggers: Registran las pulsaciones de las teclas para capturar la actividad del ordenador, las visitas a sitios, historial de búsquedas, conversaciones por correo electrónico.

Cómo protegerse de un spyware
● No abrir correos electrónicos de desconocidos.

● No descargar archivos a menos que provengan de una fuente fiable.

● Colocar el ratón sobre enlaces previo a abrirlos y asegurarse de acceder a la página web correcta.

● Instalar un buen programa de seguridad informática resulta esencial para hacer frente a las nuevas formas de spyware avanzado.

Troyanos
Los virus troyanos son programas maliciosos; este tipo de ataques ejecutan acciones no autorizadas como eliminar datos, bloqueos, modificaciones, toman el control del equipo, etc.

Tipos de troyanos
● Puertas traseras, generan un acceso remoto al sistema, permite que un hacker tenga acceso a tu equipo y lo controle, robe los datos e incluso descargue más malware.

● Spyware, observa tu comportamiento, tiene acceso a cuentas online y facilita detalles de tarjetas de crédito para poder transmitirla.

● Troyanos zombis, tienen el control del equipo para convertirlo en esclavo en una red bajo el control del atacante. Posteriormente, se utiliza para realizar un ataque de denegación de servicio distribuido (DDoS).

● Troyanos descargadores, descargan otro tipo contenido malicioso como un ransomware o registradores de pulsaciones de teclas.
Cómo protegerse de un troyano
● No abrir archivos enviados a través de e-mail, solo de usuarios confiables.

● No visitar páginas web que sean desconocidas o de dudosa procedencia.

● Cuidar la descarga de archivos usando programas para compartir. Se recomienda primero realizar un análisis con antivirus antes de abrirlo y bajarlo.

● Realizar las actualizaciones de Windows y del antivirus.

● Escanear periódicamente los equipos con el antivirus para mayor control.

● Usar Firewall para evitar transmisiones maliciosas de una red a otra.

● Cambiar el uso de exploradores.

# data[].attributes.attachment_link.description
● Malware criptográfico, es el más habitual, cifra los archivos por lo que no puedes abrirlos. ● Bloqueador, inhabilita el acceso a tu equipo y cifra la tabla maestra de los archivos del disco duro. ● Doxware, este tipo de ransomware descarga una copia de los archivos confidenciales de los usuarios y amenaza con publicarlos en la red.

# data[].attributes.body
https://support.microsoft.com/es-es/topic/-qué-es-la-ciberseguridad-8b6efd59-41ff-4743-87c8-0850a352a390

# data[].attributes.attachment_link.title
¿Qué es la ciberseguridad? - Soporte técnico de Microsoft

# data[].attributes.attachment_link.description
Introducción a la ciberseguridad para consumidores, trabajadores de la información y otros.

# data[].attributes.body
https://www.keepersecurity.com/blog/es/2023/06/20/the-best-cybersecurity-blogs-and-sites/

# data[].attributes.attachment_link.provider_name
Keeper Security Blog - Cybersecurity News & Product Updates

# data[].attributes.attachment_link.readable_text
La seguridad cibernética nunca duerme. El entorno de las amenazas y las tecnologías utilizadas para defenderse de ellas están en constante evolución, por lo que es imperativo que los ciberprofesionales se mantengan al tanto de las últimas noticias, información y alertas.

Sin ningún orden en particular, estos son los mejores blogs y sitios web de seguridad cibernética que debe seguir en 2023.

NextGov ofrece noticias, análisis e información sobre tecnologías emergentes y su impacto en el gobierno federal de los Estados Unidos. Cualquier persona que trabaje o esté interesada en las TI del sector público, la seguridad cibernética y el cumplimiento en los Estados Unidos debe tener a NextGov en su lista de lectura diaria.

Dark Reading, un sitio web de noticias de seguridad cibernética líder en el sector, ofrece análisis detallado, noticias de última hora y perspectivas de expertos sobre cuestiones de seguridad cibernética, junto con documentos técnicos informativos, seminarios web y otros recursos.

Unsupervised Learning de Daniel Miessler es un podcast, un blog y un boletín de seguridad, IA "centrado en los significados", para profesionales cibernéticos, estudiantes y entusiastas de todos los niveles y experiencias.

"Morder la mano que da de comer a las TI", The Register presenta las noticias de seguridad cibernética y tecnología con un toque de ironía británica.

Desde bots hasta zero trust, el Learning Center de Cloudflare está lleno de artículos informativos sobre seguridad cibernética y las tecnologías que hacen que Internet funcione.

The Hacker News es una fuente imparcial con las últimas noticias, vulnerabilidades, técnicas de hackeo e información sobre los problemas más apremiantes en materia de seguridad cibernética y hackeo en la actualidad.

El autor y reconocido experto en seguridad Bruce Schneier comparte sus opiniones sobre tecnologías de seguridad, vigilancia y privacidad en este blog y boletín informativo.

Ofrece noticias actualizadas, análisis y comentarios de expertos sobre un amplio espectro de temas de seguridad cibernética, que van desde vulnerabilidades hasta violaciones de datos.

SecurityWeek, una fuente integral de noticias, análisis e información del sector sobre seguridad cibernética, cubre temas como violaciones de datos, malware y tecnologías de seguridad.

CSO Online ofrece noticias, opiniones e información sobre estrategias de seguridad cibernética, gestión de riesgos y amenazas emergentes.

Publicado por IBM Security, este blog galardonado ofrece análisis de expertos, investigaciones e información sobre el panorama en constante cambio de la seguridad cibernética.

El blog oficial de SANS Institute, un recurso de confianza para formaciones, investigaciones y certificaciones en seguridad cibernética.

Formación práctica y gamificada en seguridad cibernética para profesionales de todos los niveles, desde principiantes hasta profesionales experimentados.

CyberScoop ofrece informes detallados sobre problemas clave de seguridad cibernética que afectan al sector público de los Estados Unidos, con especial atención a la política de seguridad cibernética, las iniciativas gubernamentales y las investigaciones de delitos cibernéticos.

Security Affairs ofrece análisis detallados y noticias actualizadas sobre una amplia gama de temas de seguridad cibernética, como hackeo, violaciones de datos y ciberespionaje.

El sitio web oficial de la Agencia de Seguridad Cibernética e Infraestructura de los Estados Unidos (CISA) ofrece valiosos recursos, alertas y orientación sobre seguridad cibernética y protección de infraestructuras.

Abarca una amplia gama de temas de seguridad cibernética, como vulnerabilidades, cumplimiento y prácticas recomendadas.

El medio de noticias de seguridad cibernética The CyberWire ofrece informes diarios, podcasts y análisis sobre las últimas amenazas, tendencias y desarrollo de políticas.

El blog de Cisco, que cubre una amplia gama de temas de seguridad cibernética, ofrece información sobre el sector, inteligencia sobre amenazas y prácticas recomendadas de protección de redes.

Graham Cluley, orador público, podcaster y analista independiente de seguridad cibernética, publica un blog diario sobre las últimas noticias, opiniones y consejos de seguridad cibernética.

El periodista veterano Byron Acohido ofrece una cobertura detallada de problemas de seguridad cibernética, preocupaciones en materia de privacidad y protección de datos.

Este medio de noticias establece vínculos entre gobiernos, empresas, finanzas, ciencia y tecnología, con especial atención a la seguridad cibernética, la seguridad nacional y la protección de infraestructuras críticas.

Artículos, entrevistas y recursos sobre una amplia gama de temas de seguridad cibernética, como la gestión de riesgos y el cumplimiento.

HackRead publica noticias, artículos y análisis sobre seguridad de la información, cibercrimen, privacidad, vigilancia y noticias de hacking.

SC Media, una publicación de la Cyber Risk Alliance, es un recurso líder en seguridad cibernética que ofrece noticias, análisis e información sobre las últimas amenazas y tecnologías de seguridad cibernética.

Infosecurity Magazine lleva más de una década ofreciendo noticias, artículos e información sobre seguridad cibernética, privacidad y gestión de riesgos.

Security Ledger es una publicación de noticias y un podcast independiente que cubre la intersección de la seguridad cibernética con los negocios, el comercio, la política y la vida cotidiana.

Noticias y opiniones semanales de los directivos, el personal y los miembros de la comunidad de OWASP (Open Web Application Security Project), repletas de recursos, prácticas recomendadas y actualizaciones sobre vulnerabilidades de seguridad.

Noticias útiles sobre los productos de Keeper y el mundo de la seguridad cibernética en general, con especial atención a la gestión de identidades y accesos (IAM) y la gestión del acceso privilegiado (PAM).

# data[].attributes.attachment_link.title
Los mejores blogs y sitios web de seguridad cibernética que debe seguir

# data[].attributes.attachment_link.description
Consulte los mejores blogs y sitios web de seguridad cibernética para mantenerse al día sobre la información, las alertas, las tendencias y las noticias más recientes en seguridad cibernética.

# data[].attributes.attachment_link.readable_text
● Malware criptográfico, es el más habitual, cifra los archivos por lo que no puedes abrirlos.

● Bloqueador, inhabilita el acceso a tu equipo y cifra la tabla maestra de los archivos del disco duro.

● Doxware, este tipo de ransomware descarga una copia de los archivos confidenciales de los usuarios y amenaza con publicarlos en la red.

● Scareware, es un software falso que indica que encontró problemas en el equipo y solicita dinero para corregirlos.

Cómo protegerte de un ataque cibernético tipo ransomware
Estos son algunas recomendaciones para protegerte de un ataque tipo ransomware:

● Hacer un backup periódico de la información; así se podrá desinfectar el equipo y restaurar la información desde tu respaldo.

● Configurar para que se muestren las extensiones ocultas de los archivos; algunas veces las formas en las que se presenta es en un archivo con extensión ".PDF.EXE" y será más fácil detectar los archivos sospechosos.

● Filtrar los archivos .EXE del correo electrónico y no permitir los correos que tengan archivos ".EXE" o con doble extensión.

● Deshabilitar los archivos que se ejecutan desde las carpetas AppData y LocalAppData.

● Deshabilitar el protocolo de escritorio remoto (RDP). El malware Cryptolocker/Filecoder la mayoría de las veces accede a las máquinas mediante el RDP que permite a terceros ingresar a tu equipo de escritorio en forma remota. Si no necesitas usar el protocolo RDP, puedes deshabilitar para proteger los equipos.

● Instalar las revisiones y actualizaciones de tu software, los cibercriminales aprovechan las vulnerabilidades de los equipos desactualizados y así ingresan un exploit y acceden al sistema.

● Usa un paquete de seguridad confiable; la recomendación es contar siempre con una buena protección antimalware y un firewall, capaces de reconocer amenazas o actividades sospechosas.

● Desconectar inmediatamente el equipo de la red de internet, ya sea del Wi-Fi o cable de red. Si se actúa muy rápido se puede mitigar el daño. Lleva cierto tiempo cifrar los archivos por lo que se puede detener el ataque.

● Restaurar el sistema. Si esta función se encuentra en tu equipo, ejecuta la restauración del sistema para volver a un estado sin infecciones. Cuidado porque algunas actualizaciones de Cryptolocker, un ciberataque tipo ransomware, pueden borrar archivos de respaldo.

Phishing
El phishing o suplantación de identidad es un tipo de ciberataque que tiene la finalidad de obtener información confidencial de los usuarios, normalmente información bancaria o de aplicaciones con acceso a pagos. Consiste en la creación de una comunicación al usuario, por lo general correo electrónico, cuya manipulación tiene una apariencia de veracidad.

El phishing continúa siendo uno de los ciberataques más exitosos por las siguientes razones:

● Utiliza canales de comunicación habituales de los usuarios.

● Cnocen los gustos, actividades y tendencias de sus víctimas.

● Emplean mensajes personalizados, usando su nombre, correo electrónico o número de teléfono.

● Juegan con el sentido de urgencia o utilizan ganchos promocionales

Pecomendaciones para prevenir ataques de Phishing

● Identificar los correos sospechosos, este tipo de correos suelen utilizar nombres e imagen de empresas reales, incluyen webs muy parecidas a las originales, utilizan regalos o promociones como ganchos, incluso la pérdida de la cuenta o información.

● Verificar la fuente de tus correos entrantes, tu banco no te pedirá tus datos personales y claves de acceso por correo.

● No entrar a links incluidos en correos electrónicos, ya que te redireccionan a una web fraudulenta para obtener tu información. Teclea directamente la página web a la que deseas acceder.

● Fortalecer la seguridad de los equipos con antivirus, actualizar el sistema operativo y navegadores.

● Revisar tus cuentas bancarias periodicamente para estar pendiente ante cualquier irregularidad.

● Cuidado con las plataformas populares porque pueden utilizar esos canales para robo de información, por ejemplo, Facebook, Paypal, eBay.

● Los ataques pueden llegar en cualquier idioma, generalemnte tienen mala redacción o traducción lo que puede servir como un indicador para tener cuidado.

● Rechazar cualquier correo electrónico que requiera tu información, que sea una fuente sospechosa y ofrezca algún gancho.

Adware
El adware es un software publicitario, un tipo de malware que bombardea con ventanas emergentes interminables que pueden ser potencialmente peligrosas para los dispositivos.

Los adwares, como el spyware, generalmente vienen con algún software gratuito, pero también se pueden instalar en navegadores o sistemas operativos a través de alguna vulnerabilidad del sistema.

Claves para protegerse del adware

1. Descarga las aplicaciones desde los sitios web oficiales de los desarrolladores

2. Atención a las ventanas de instalación y revisa que las selecciones sean las que correspondan.

3. Haz clic en el botón "Instalación Avanzada" u "Opciones de Instalación" para deshabilitar la instalación add-on.

4. Antes de eliminar el adware realiza una copia de seguridad. Después usa un antivirus de eliminación de adware para buscar y eliminar los que se encuentren en tu equipo.

Spyware
Es un tipo de malware que se ejecuta a "escondidas" en los equipos, con la finalidad de espiar y acceder a información del usuario, tratan de ocultar su rastro al ejecutarse en segundo plano y suelen ser instaladas por una segunda aplicación en principio legítima.

El spyware puede llegar a tu equipo a través de vulnerabilidades del sistema, marketing engañoso o paquetes de software.

Tipos de spyware
● Ladrones de contraseñas: Diseñado para obtener las contraseñas de los equipos que incluye credenciales almacenadas en navegadores, de inicio de sesión y diversas contraseñas personales

● Troyanos bancarios: Obtienen información delicada de las instituciones financieras, alteran el contenido de la página, añaden transacciones y otras acciones.

● Los infostealers: Capaces de buscar todo tipo de datos como nombres de usuarios, contraseñas, direcciones de correo, historiales, archivos del sistema y más.

● Los keyloggers: Registran las pulsaciones de las teclas para capturar la actividad del ordenador, las visitas a sitios, historial de búsquedas, conversaciones por correo electrónico.

Cómo protegerse de un spyware
● No abrir correos electrónicos de desconocidos.

● No descargar archivos a menos que provengan de una fuente fiable.

● Colocar el ratón sobre enlaces previo a abrirlos y asegurarse de acceder a la página web correcta.

● Instalar un buen programa de seguridad informática resulta esencial para hacer frente a las nuevas formas de spyware avanzado.

Troyanos
Los virus troyanos son programas maliciosos; este tipo de ataques ejecutan acciones no autorizadas como eliminar datos, bloqueos, modificaciones, toman el control del equipo, etc.

Tipos de troyanos
● Puertas traseras, generan un acceso remoto al sistema, permite que un hacker tenga acceso a tu equipo y lo controle, robe los datos e incluso descargue más malware.

● Spyware, observa tu comportamiento, tiene acceso a cuentas online y facilita detalles de tarjetas de crédito para poder transmitirla.

● Troyanos zombis, tienen el control del equipo para convertirlo en esclavo en una red bajo el control del atacante. Posteriormente, se utiliza para realizar un ataque de denegación de servicio distribuido (DDoS).

● Troyanos descargadores, descargan otro tipo contenido malicioso como un ransomware o registradores de pulsaciones de teclas.
Cómo protegerse de un troyano
● No abrir archivos enviados a través de e-mail, solo de usuarios confiables.

● No visitar páginas web que sean desconocidas o de dudosa procedencia.

● Cuidar la descarga de archivos usando programas para compartir. Se recomienda primero realizar un análisis con antivirus antes de abrirlo y bajarlo.

● Realizar las actualizaciones de Windows y del antivirus.

● Escanear periódicamente los equipos con el antivirus para mayor control.

● Usar Firewall para evitar transmisiones maliciosas de una red a otra.

● Cambiar el uso de exploradores.

# data[].attributes.attachment_link.description
● Malware criptográfico, es el más habitual, cifra los archivos por lo que no puedes abrirlos. ● Bloqueador, inhabilita el acceso a tu equipo y cifra la tabla maestra de los archivos del disco duro. ● Doxware, este tipo de ransomware descarga una copia de los archivos confidenciales de los usuarios y amenaza con publicarlos en la red.