# data[].attributes.body
Tipo de malware cuyo objetivo es inundar al sujeto de publicidad. Suele estar presentes em los navegadores pero también puede afectar al sistema operativo. https://www.argentina.gob.ar/justicia/convosenlaweb/situaciones/que-es-un-adware

# data[].attributes.body
Tipo de malware que cuyo objetivo es recopilar información del usuario (como números de tarjetas o contraseñas). Como consecuencia provoca ralentización del equipo, fallos o bloqueos frecuentes del sistema e incluso una sobrecarga del ordenador que causa daños permanentes. https://latam.kaspersky.com/resource-center/threats/spyware

# data[].attributes.body
Tipo de malware que cambia el funcionamiento del equipo y en los peores caos causar daños irreparables como eliminación de archivos o corrupción de programas. Este tiene que ser ejecutado manualmente por lo tanto lo camuflan para que el usuario accidentalmente ejecute el virus. https://www.proofpoint.com/es/threat-reference/computer-virus

# data[].attributes.body
Tipo de malware con gran capacidad de propagación además de poder duplicarse a si mismo muchas veces para colapsar la configuración de una red. Estos se encuentran normalmente en el correo y son los tipos de malware más abundantes, siendo estos los que ocupan 80% del tráfico mundial en la red.
https://www.avast.com/es-es/c-computer-worm

# data[].attributes.body
Tipo de malware que se camufla en el interior de cualquier archivo para poder infiltrarse en nuestro sistema. Este no se puede expandir por si solo y lo que causa este malware es un leve aumento de tráfico de comunicación, colapso total de la red corporativa o pérdida de datos críticos. Existen varios tipos como el rootkit. https://cl.norton.com/internetsecurity-malware-what-is-a-trojan.html

# data[].attributes.body
Permite que el código malicioso se esconda dentro en su dispositivo camuflándose como cualquier troyano. Este permite un acceso remoto de administrador a su sistema operativo mientras que no es detectado. https://www.avast.com/es-es/c-rootkit#:~:text=Un%20rootkit%20es%20un%20paquete,presencia%20en%20un%20sistema%20infectado.

# data[].attributes.body
Tipo de malware que impide a los usuarios acceder a sus archivos y exige el pago para poder acceder otra vez a ellos como si fuera un rescate (de ahí el nombre en ingles que significa "secuestro de datos"). Normalmente se utilizan en sitios donde necesitan tales datos para funcionar o datos de quienes utilizan tales servicios como hospitales, empresas, bancos, etc...

# data[].attributes.attachment_link.readable_text
Siempre que algo tiene éxito, y tiene usuarios detrás, ahí están los piratas informáticos buscando la forma de aprovecharse de ello. Los juegos online, por supuesto, son una excelente fuente de víctimas potenciales, permitiendo a estos piratas llevar a cabo todo tipo de engaños y ataques informáticos con los que robar datos de los usuarios, distribuir malware y mucho más. Por ello, siempre es necesario extremar las precauciones cuando hacemos uso de este tipo de productos. Sobre todo si somos jugadores, casuales o profesionales, de cualquiera de los títulos que vamos a ver a continuación.

Los piratas informáticos se aprovechan de los juegos online porque les abren muchas puertas para llevar a cabo posibles ataques. Entre otros, los más comunes que podemos encontrarnos son:

Webs falsas que prometen recompensas y, en realidad, roban los datos de los jugadores.

Tiendas falsas de productos in-game que roban el dinero.

Herramientas de trucos que, en realidad, esconden malware.

Falsos instaladores, activadores y generadores de claves para juegos pirata que ocultan virus.

Versiones del juego modificadas para espiar a los usuarios o distribuir amenazas informáticas.

Según un nuevo informe realizado por Kaspersky, los virus que más se suelen utilizar en los ataques informáticos contra jugadores son los siguientes:

not-a-virus:Downloader - malware usado para descargar otros malware más peligrosos en el PC, como ransomware o programas de minado de criptomonedas.

not-a-virus:AdWare - su objetivo es mostrar publicidad en el ordenador.

Trojan - los troyanos de toda la vida, para tomar el control del PC y robar datos.

Los juegos más atacados por piratas informáticos

Obviamente, no todos los juegos tienen el mismo interés para los piratas informáticos. Y es que, dependiendo de su temática, y de su público objetivo, pueden ser más o menos llamativos. Según el informe de Kaspersky, los títulos que más interés han levantado en el último año en los piratas informáticos son los siguientes:

Minecraft -> lanzados más de 23.000 amenazas diferentes para sus jugadores. Afectados más de 131000 jugadores.

FIFA -> con más de 10700 archivos maliciosos distribuidos en la red. Afectados más de 26800 jugadores.

Roblox -> 8900 archivos y piezas de malware diferentes. Afectados más de 38800 jugadores.

Far Cry -> con 8700 archivos maliciosos encontrados en la red. Afectados 18500 jugadores.

Call of Duty -> 8300 archivos maliciosos y variantes de virus para sus jugadores. 30.000 víctimas de los piratas informáticos en este título.

Otros juegos que también han sido muy populares entre los piratas informáticos han sido las sagas de Need for Speed, GTA, Valorant, The Sims y CS:GO, entre otros. Curiosamente, Fortnite no se encuentra en la lista de los juegos más atacados por los piratas informáticos, a pesar de ser uno de los que más jugadores mensuales mantiene.

Cómo protegernos: consejos básicos

Como casi siempre, la forma de protegernos de la mayoría de estos ataques informáticos es ser legales. Los piratas se aprovechan mucho de la piratería de los videojuegos, así como de los tramposos o de aquellos que buscan modificar, sin permiso, los juegos para conseguir ventaja sobre los demás. Por tanto, si nuestro juego es legal, lo hemos bajado de una tienda de confianza, y no hacemos trampas, podremos olvidarnos de la mayoría de estos peligros.

Los otros peligros llegan masivamente a través de Internet: por correo, en redes sociales, etc. Son lo que conocemos como phishing, y busca engañarnos para, por ejemplo, darnos objetos o monedas gratis. El sentido común, en estos casos, es el mejor aliado.

# data[].attributes.attachment_link.title
Anota: los 10 juegos que más vigilan los hackers

# data[].attributes.attachment_link.description
Siempre que algo tiene éxito, y tiene usuarios detrás, ahí están los piratas informáticos buscando la forma de aprovecharse de ello. Los juegos online, por supuesto, son una excelente fuente de víctimas potenciales, permitiendo a estos piratas llevar a cabo todo tipo de engaños y ataques informáticos con los que robar datos de los usuarios, distribuir malware y mucho más.

# data[].attributes.attachment_link.readable_text
VARSOVIA (AP) - Miembros del Parlamento Europeo que investigan el uso de spyware por parte de gobiernos de la Unión Europea fustigaron a Israel el miércoles por su falta de trasparencia al permitir la venta de poderosos programas de espionaje a gobiernos europeos, que los han utilizado para obtener información sobre sus opositores.

Los legisladores condenaron también al gobierno polaco por negarse a recibirlos durante una visita a Varsovia para reunir información que finalizó el miércoles.

"Es lamentable y condenamos el hecho de que las autoridades polacas no quisieron colaborar con nuestro comité investigador", dijo Jeroen Lenaers, jefe de la delegación, en conferencia de prensa en Varsovia.

"Creemos que es una señal elocuente de la falta total de importancia que atribuye el gobierno a los limitantes y equilibrios, a la investigación democrática y al diálogo con representantes electos".

El comité estudia cómo los gobiernos han usado el software Pegasus y otras herramientas cibernéticas de vigilancia, que consideran una amenaza a la democracia dentro del bloque de 27 naciones.

Pegasus, creado por la empresa israelí NSO Group, se instala en dispositivos tales como teléfonos celulares para recolectar mensajes de texto, contraseñas, ubicaciones y grabaciones, entre otra información. La empresa presenta la tecnología como una herramienta a usar contra delincuentes, pero se han descubierto muchos casos en el mundo de gobiernos que la usan contra disidentes, periodistas y políticos opositores.

En Europa, los investigadores han encontrado rastros de Pegasus y otros programas de espionaje en Polonia, Hungría, España y Grecia.

Sophie in 't Veld, la ponente de la comisión investigadora, dijo que el NSO Group ha vendido su programa a 14 gobiernos de la UE utilizando licencias de exportación emitidas por el gobierno israelí. NSO dejó de vender a dos de ellos, pero no identificó cuáles eran. Se cree que son Polonia y Hungría debido a sus medidas antidemocráticas.

"¿Por qué no podemos decir con certeza que Polonia fue uno de los dos países cuyo contrato fue anulado?", se preguntó. "¿Por qué se permite a NSO operar en la Unión Europea, administrar sus finanzas a través de Luxemburgo, vender sus productos a 12 Estados Miembros, productos que se han utilizado para violar los derechos de ciudadanos europeos y atacar la democracia de la Unión Europea?".

Israel, un aliado, debería "cooperar con nosotros en la protección de nuestros ciudadanos", dijo.

# data[].attributes.attachment_link.title
UE: Critican a Israel por spyware de espionaje

# data[].attributes.attachment_link.description
VARSOVIA (AP) - Miembros del Parlamento Europeo que investigan el uso de spyware por parte de gobiernos de la Unión Europea fustigaron a Israel el miércoles por su falta de trasparencia al permitir la venta de poderosos programas de espionaje a gobiernos europeos, que los han utilizado para obtener información sobre sus opositores.

# data[].attributes.attachment_link.readable_text
"El mundo contuvo la respiración... y con nerviosismo encendió sus computadoras...", se podía leer en un reconocido diario estadounidense en marzo de 1992. El día 6 de ese mes y de ese año tendría que haber sucedido el Apocalipsis cibernético a manos del virus Michelangelo, sin embargo no pasó -casi- nada...

A comienzos de 1991, el cerebro detrás del antivirus VET, el australiano Roger Riordan, descubrió el virus informático que meses después sería conocido con el nombre del famoso artista renacentista.

Muchos expertos sugieren que nació en Escandinavia. Otros tantos que fue en Australia. Extrañamente, nadie sabe quién lo creó. El origen de Michelangelo es siniestro: habría sido por diversión.

Riordan atrapó a Michelangelo gracias a un error. Dejó en su computadora un disquete "infectado" con el virus durante una noche entera. Cuando prendió el equipo, una serie de ruidos raros le hizo dar cuenta de que algo no andaba bien.

El descubrimiento del australiano sirvió para hallar uno de los dos grandes puntos débiles del virus: su medio. Que Riordan lo haya "atrapado" por un error del disquete confirmó que el virus Michelangelo "contagiaba" a partir de disquetes.

Con el tiempo, los estudiosos determinaron que el virus había sido diseñado para infectar sistemas DOS, sobre todo el registro de arranque principal del disco rígido y el de los discos floppy (los disquetes). Se trataba de una variante del virus del sector Stoned, uno de los primeros virus informáticos de la historia.

Específicamente, el Michelangelo inutilizaba una computadora si esta era encendida el 6 de marzo. De ahí, del día de cumpleaños de Miguel Ángel, su llamativo nombre.

Cuando la PC era encendida, el virus reemplazaba con instrucciones basura las unidades de arranque, por lo que prácticamente era imposible recuperar la información del sistema.

El caótico Michelangelo

El virus tomó a los especialistas desprevenidos. Recién comenzaba la era virtual que hoy en día controlamos. Nadie estaba preparado para que millones de computadoras del mundo cayeran a manos de un chiste como el Michelangelo.

"No podíamos creerlo, no habíamos visto nunca esta clase de virus", dijo en su momento un especialista informático a Reuters.

Muchos creadores de antivirus, entre ellos McAfee, ofrecían soluciones, pero no se mostraban muy orientados.

"Usuarios de computadoras en pánico en todo el área de Washington luchan para proteger sus máquinas antes de que un 'virus' informático altamente destructivo conocido como Michelangelo ataque mañana", comunicó el Washington Post el 5 de marzo de 1992.

Nadie sabía que sucedería al día siguiente, el fatídico 6. Si Michelangelo atacaba, millones de usuarios corrían el riesgo de perder la información de sus computadoras.

Pero el virus no esperó al 6. Llegó antes a Japón. En el país insular se habían olvidado de cambiar las fechas de las PC. Consecuencias: miles de dólares en pérdidas.

El segundo punto débil del virus quedó expuesto ese día: si no prendías la computadora el 6 de marzo no pasaba nada.

Más allá de algunos leves desperfectos y algunos equipos arruinados, Michelangelo prácticamente no causó ningún daño grave.

Meses después lanzaron antivirus contra el Michelangelo y se sabía que el 6 de marzo era ciertamente peligroso encender la computadora si esta había sido infectada por el virus.

Dato de color: el Los Ángeles Times del 6 de marzo notó complicaciones en Bariloche a causa del virus. La agencia de noticias DYN había comunicado que en esa ciudad de Argentina había computadoras que lo habían perdido todo.
Mirá también

# data[].attributes.attachment_link.title
'No prendas la computadora el 6 de marzo': el día que hubo pánico por el virus informático Michelangelo

# data[].attributes.attachment_link.description
"El mundo contuvo la respiración... y con nerviosismo encendió sus computadoras...", se podía leer en un reconocido diario estadounidense en marzo de 1992. El día 6 de ese mes y de ese año tendría que haber sucedido el Apocalipsis cibernético a manos del virus Michelangelo, sin embargo no pasó -casi- nada...

# data[].attributes.attachment_link.readable_text
La empresa de ciberseguridad Kaspersky detectó un rootkit UEFI al que han apodado como CosmicStand gracias a su antivirus y al trabajo de sus investigadores. Según han investigado, esta amenaza se usa desde 2016 y logra que los equipos continúen infectados incluso si se reinstala un sistema operativo o se reemplaza un disco duro.

¿Qué es un rootkit?

Avast, otra compañía de seguridad informática, define un rootkit como " un sigiloso y peligroso tipo de malware que permite a los hackers acceder a su equipo sin su conocimiento". El caso de CosmicStand es casi indetectable y usa la interfaz de firmware extensible unificada (UEFI), un sistema operativo por derecho propio.

El estudio de Kaspersky alerta que el UEFI se ubica en el chip de almacenamiento flash conectado al SPI, por lo que complica la detección de la vulnerabilidad. Además, es lo primero que se ejecuta al encender el equipo y esto influye al sistema operativo, a las aplicaciones de ciberseguridad y a todo el software.

El origen de CosmicStrand

Kaspersky atribuye la autoría del rootkit UEFI a un grupo de ciberdelincuentes de habla china vinculado con el troyano cryptominer. "El aspecto más sorprendente de este informe es que este implante UEFI parece haber sido utilizado desde fines de 2016, mucho antes de que los ataques UEFI comenzaran a describirse públicamente -recalcan-. Este descubrimiento plantea una pregunta final: si esto es lo que los atacantes estaban usando en ese entonces, ¿qué están usando hoy?".

Los investigadores de Kaspersky han encontrado el rootkit en las imágenes de firmware de algunas placas base Gigabyte o Asus. En concreto, CosmicStrand establece 'ganchos' en puntos clave que afectan al proceso de arranque para continuar atacando incluso si el dueño del dispositivo resetea el equipo.
Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.

# data[].attributes.attachment_link.title
Descubren un malware casi indetectable: así logra hacerse invisible para los antivirus

# data[].attributes.attachment_link.description
La empresa de ciberseguridad Kaspersky detectó un rootkit UEFI al que han apodado como CosmicStand gracias a su antivirus y al trabajo de sus investigadores. Según han investigado, esta amenaza se usa desde 2016 y logra que los equipos continúen infectados incluso si se reinstala un sistema operativo o se reemplaza un disco duro.

# data[].attributes.attachment_link.readable_text
Una de las peores amenazas cibernéticas que enfrentan las organizaciones es el ransomware, que puede infiltrarse en los sistemas a través de múltiples vías, camuflado en cualquier archivo. Conscientes de ello, los fabricantes de plataformas de almacenamiento de archivos ofrecen nuevas soluciones que ayudan a las empresas a protegerse frente a los riesgos de este peligroso malware, que están ganando tracción en la industria.

Los ciberdelincuentes han ido evolucionando el ransomware para lograr infiltrarse en todas las capas de almacenamiento de las organizaciones, logrando causar estragos en muchas empresas. Ahora son capaces de pasar desapercibidos, camuflándose en todo tipo de archivos que se comportan de forma similar a un troyano. Cuando estos archivos se ejecutan, ya sea de forma automática o por acción de un usuario, se dedican a encriptar bases de datos, equipos, unidades de almacenamiento y particiones concretas, incluso sistemas de copia de seguridad, exigiendo un rescate para que los propietarios puedan descifrar los archivos o los datos.

Las organizaciones se están esforzando por protegerse frente a esta gran amenaza y para ello recurren a todo tipo de soluciones de hardware y software enfocadas especialmente a blindarse frente al ransomware, una tarea harto difícil. Por su parte, los fabricantes de discos duros están desarrollando nuevas tecnologías integradas por hardware y firmware para proteger los propios discos, y los proveedores de plataformas de almacenamiento de archivos están haciendo lo propio desde su posición.

En un estudio realizado por la firma GigaOm sus expertos en almacenamiento y seguridad destacan cuáles son los riesgos que genera el ransomware en el almacenamiento basado en archivos, y cómo las nuevas tecnologías están ayudando a mitigarlo. Explican que los ataques de ransomware pueden afectar de la misma forma a las soluciones de almacenamiento de archivos y bloques, y muchos son capaces de moverse por los sistemas aprovechando las credenciales de los usuarios que los han activado, lo que eleva el riesgo para toda la organización.

Los ataques más generalizados son los que se realizan contra los sistemas de almacenamiento basados en archivos, empelando una combinación de técnicas para pasar desapercibidos y distribuirse sin hacer saltar las alarmas. Por ejemplo, iniciando el cifrado semanas o meses después de haber logrado colarse en los sistemas, o dirigiéndose primero a archivos a los que se accede con muy poca frecuencia.

Por su parte, los ataques dirigidos contra sistemas de almacenamiento basados en bloques son menos comunes, pero pueden ser mucho más dañinos, ya que en estos casos el ransomware cifra los volúmenes de datos al completo, dificultando enormemente la recuperación de la información. Pero estos ataques se suelen llevar a cabo más rápidamente y son más fáciles de detectar por los sistemas de seguridad, lo que hace que la mayor preocupación de las organizaciones esté en la protección e los sistemas de almacenamiento basados en archivos, como los NAS, que están ampliamente extendidos en muchas organizaciones.

Los proveedores de estos sistemas están esforzándose por integrar tecnologías de protección frente al ransomware en sus soluciones, combinando capacidades en-banda y fuera-de-banda. Esto representa una gran ayuda para las pequeñas y medianas empresas, que muchas veces basan el almacenamiento de sus archivos en sistemas NAS, convirtiéndolos en su primera línea de defensa contra amenazas como el ransomware.

Los expertos de GigaOm destacan cuáles son las principales capacidades de protección contra el ransomware en los sistemas NAS actuales. Una de ellas es la restauración de copias de seguridad en tan solo minutos, y no en horas, como sucedía anteriormente. Esto ayuda a las organizaciones a recuperar la normalidad en sus las aplicaciones críticas con rapidez sin perder mucha información, aunque esto depende de la periodicidad con que se hagan las copias de seguridad.

Por otro lado, está la facilidad de uso de los sistemas NAS a la hora de revertir a una instantánea no infectada, un proceso mucho más sencillo que identificar y orquestar la recuperación de una plataforma de protección de datos. Además, los expertos señalan que los proveedores de plataformas NAS actuales ofrecen operaciones de protección y recuperación de archivos más rentables que otros sistemas.

Así, las soluciones de protección de ransomware NAS suelen estar incluidas en el producto sin un costo adicional y proporcionan una capa de protección efectiva contra muchas de estas amenazas. De igual forma, la recuperación local rápida del ransomware conlleva menos esfuerzo y tiempo que la recuperación de datos basados en la nube, ya que las organizaciones no necesitan pagar tarifas adicionales de transferencia de datos.
Más información
¿Cuál es el futuro del mercado de almacenamiento? ¿Qué tecnologías son las más adecuadas? Conoce más sobre el software FUJIFILM Object Archive, el almacenamiento sostenible, las tecnologías de soporte de almacenamiento de datos o las cintas LTO de FUJIFILM para estar al día de un sector en crecimiento.

# data[].attributes.attachment_link.title
Protección contra el ransomware en los sistemas de almacenamiento NAS

# data[].attributes.attachment_link.description
Los ciberdelincuentes han ido evolucionando el ransomware para lograr infiltrarse en todas las capas de almacenamiento de las organizaciones, logrando causar estragos en muchas empresas. Ahora son capaces de pasar desapercibidos, camuflándose en todo tipo de archivos que se comportan de forma similar a un troyano.

# data[].attributes.attachment_link.readable_text
Security researchers have discovered 75 applications on Google Play and another ten on Apple's App Store engaged in ad fraud. Collectively, they add to 13 million installations.

Apart from flooding mobile users with advertisements, both visible and hidden, the fraudulent apps also generated revenue by impersonating legitimate apps and impressions.

Although these types of apps are not seen as a severe threat, their operators can use them for more dangerous activity.

Researchers from HUMAN's Satori Threat Intelligence team identified a collection of mobile apps that are part of a new ad fraud campaign that they named 'Scylla'.

The analysts believe Scylla is the third wave of an operation they found in August 2019 and dubbed 'Poseidon'. The second wave, apparently from the same threat actor, was called 'Charybdis' and culminated towards the end of 2020.

Ad-fraud apps

The Satori team have informed Google and Apple about their findings and the apps have been removed from the official Android and iOS stores.

On Android devices, unless you have the Play Protect security option disabled, the apps should be detected automatically.

For iOS, Apple is not clear on how to remove adware apps already installed on the device. Human is recommending users remove the fraudulent apps if present on their devices. A short list with the most downloaded of them is present below:

iOS app list:

Loot the Castle - com.loot.rcastle.fight.battle (id1602634568)

Run Bridge - com.run.bridge.race (id1584737005)

Shinning Gun - com.shinning.gun.ios (id1588037078)

Racing Legend 3D - com.racing.legend.like (id1589579456)

Rope Runner - com.rope.runner.family (id1614987707)

Wood Sculptor - com.wood.sculptor.cutter (id1603211466)

Fire-Wall - com.fire.wall.poptit (id1540542924)

Ninja Critical Hit - wger.ninjacriticalhit.ios (id1514055403)

Tony Runs - com.TonyRuns.game

Android app list (1+ million downloads)

Super Hero-Save the world! - com.asuper.man.playmilk

Spot 10 Differences - com.different.ten.spotgames

Find 5 Differences - com.find.five.subtle.differences.spot.new

Dinosaur Legend - com.huluwagames.dinosaur.legend.play

One Line Drawing - com.one.line.drawing.stroke.yuxi

Shoot Master - com.shooter.master.bullet.puzzle.huahong

Talent Trap - NEW - com.talent.trap.stop.all

The full list of applications part of the Scylla ad-fraud wave is available in HUMAN's report.

Malware details

The Scylla apps typically used a bundle ID that doesn't match their publication name, to make it appear to the advertisers as if the ad clicks/impressions come from a more profitable software category.

HUMAN's researchers found that 29 Scylla apps imitated up to 6,000 CTV-based apps and regularly cycled through the IDs to evade fraud detection.

On Android, the ads are loaded in hidden WebView windows, so the victim never gets to notice anything suspicious, as it all happens in the background.

Additionally, the adware uses a "JobScheduler" system to trigger ad impression events when the victims aren't actively using their devices, for example, when the screen is off.

The signs of fraud are registered in logs and can be seen in network packet captures, but regular users do not typically scrutinize these.

Compared to 'Poseidon', the first campaign for this operation, Scylla apps rely on additional layers of code obfuscation using the Allatori Java obfuscator. This makes detection and reverse engineering more difficult for researchers.

Users should monitor their apps for malicious or unwanted apps by looking for some signs that typically indicate an issue such as rapid battery drainage and increased internet data usage, or apps you don't remember installing.

It is also recommended to check the list of installed apps and remove those you don't remember installing or come from an unfamiliar vendor.

# data[].attributes.attachment_link.title
Adware on Google Play and Apple Store installed 13 million times

# data[].attributes.attachment_link.description
Security researchers have discovered 75 applications on Google Play and another ten on Apple's App Store engaged in ad fraud. Collectively, they add to 13 million installations. Apart from flooding mobile users with advertisements, both visible and hidden, the fraudulent apps also generated revenue by impersonating legitimate apps and impressions.

# data[].attributes.body
Gator, DeskAd, Appearch, DollarRevenue,

# data[].attributes.body
CoolWebSearch, Internet Optimizer, n-CASE

# data[].attributes.body
ILOVEYOU, TInba, Nimda

# data[].attributes.body
Morris, Storm, SQL Slammer

# data[].attributes.body
Sub7, MEMZ, Bifrost, Bandook

# data[].attributes.body
WannaCry, Bad Rabbit, Ryuk, Shade/ Troldesh