# data[].attributes.body
·Ransomware:

El ransomware es un software malicioso que encripta los datos y exige un rescate para su liberación. En Panamá, se han registrado ataques de ransomware que han afectado al Ministerio de Salud, cadenas de hoteles, entidades financieras y el sistema de transporte público.

# data[].attributes.body
Un troyano, en informática, es un tipo de software malicioso que se disfraza de legítimo para engañar al usuario y ser instalado

# data[].attributes.body
Phishing Suplantación de identidad mediante correos electrónicos o mensajes falsos para engañar a la víctima y obtener información confidencial (contraseñas, datos bancarios,

# data[].attributes.body
Virus: se adjunta a archivos legítimos y se propaga

# data[].attributes.body
Hacker

Persona capacitada para explotar las debilidades de las empresas o usuarios en un sistema de ordenadores o redes.

# data[].attributes.body
El phishing es un ataque que intenta robar su dinero o su identidad, haciendo que divulgue información personal (como números de tarjeta de crédito, información bancaria o contraseñas) en sitios web que fingen ser sitios legítimos

# data[].attributes.body
Medidas de prevención y solución

1. Los servidores deben estar en redes aisladas, no deben estar en la misma red de clientes

2. Los cortafuegos deben ser configurados manualmente con reglas muy estrictas.

3. Los servidores deben iniciar únicamente con los servicios necesarios que requieren las plataformas, mientras más servicios sean iniciados innecesariamente más riesgo de seguridad hay.

4. Usar snifers en la red interna para detectar intrusos y conductas anomalas en la red.

5. Usar en cripta iones de 256 bits o mayor

# data[].attributes.headline
Ataques de fuerza bruta : prueban miles de combinaciones de contraseñas hasta encontrar la correcta para entrar a una cuenta. 

# data[].attributes.subject
Ataques de fuerza bruta : prueban miles de combinaciones de contraseñas hasta encontrar la correcta para entrar a una cuenta. 

# data[].attributes.body
Un tipo de software malicioso diseñado especialmente para dañar o perjudicar cualquier tipo de dispositivos o red, es un herramienta clave para los ciberdelicuentes, la cual se usa generalmente para extraer datos para asi chantajear a las víctimas de dichos ataques y generar ganancias.

# data[].attributes.attachment_caption
Ataques de denegación de servicio (DoS/DDoS)

# data[].attributes.body
En seguridad informática, un ataque de denegación de servicio, llamado también ataque DoS (por sus siglas en inglés, d enial o f s ervice), es un ataque a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios legítimos. Normalmente provoca la pérdida de la conectividad con la red por el consumo del ancho de banda de la red de la víctima o sobrecarga de los recursos computacionales del sistema atacado.

# data[].attributes.body
Ataques de fuerza bruta

Es un método donde el atacante intenta descubrir una contraseña, PIN o clave secreta probando muchas combinaciones posibles hasta acertar.

Tipos de ataques de fuerza bruta:

1. Fuerza bruta simple

Prueba todas las combinaciones posibles (por ejemplo: "aaaa", "aaab", "aaac"...)

Lento, pero seguro si no hay límites de intentos.

2. Ataque por diccionario

Usa un archivo con miles de contraseñas comunes o filtradas, como "123456", "admin", "password".

Es más rápido que el anterior.

3. Ataque híbrido

Combina palabras de un diccionario con números o símbolos (ej: "admin123", "qwerty!").

Busca contraseñas más realistas.

4. Ataque de fuerza bruta inversa

Tienen una contraseña común y prueban en muchos usuarios diferentes.

Ejemplo: probar "123456" en miles de cuentas.

5. Ataques con GPU y herramientas avanzadas

Usan tarjetas gráficas o clusters de computadoras para probar millones de contraseñas por segundo.

Herramientas comunes: Hydra, Hashcat, John the Ripper, Medusa.

Ejemplos reales y actuales:

Ataques a cuentas de Instagram o Gmail: bots prueban millones de contraseñas filtradas en cuentas públicas.

Ataques a servidores SSH o FTP: especialmente si los administradores no cambian la clave por defecto.

Acceso a routers WiFi con claves por defecto o débiles.

Rompimiento de archivos ZIP, RAR o PDF con contraseña.

Cómo protegerse:

Usar contraseñas largas y complejas.

Activar la verificación en dos pasos (2FA).

Limitar intentos de in

icio de sesión.

Usar capchas.

Monitorear intentos fallidos de acceso.

# data[].attributes.body
Paginas "Spyware" conocidas por ser la manera más usada para robar información personal

Estas normalmente son links que abren paginas idénticas a las redes sociales, credenciales de tarjeta y cosas donde apuntar información personal haciéndose pasar falsamente por un enlace de alguna red social o algún almacén de seria credencial. Para prevenir esto siempre hay que revisar la dirección de la pagina web, fijarse en los comentarios o referencias, contactar la empresa de la oferta por medio de los números oficiales y ser consciente de ofertas absurdas

# data[].attributes.body
Ataque a equifax (2017)

Equifax una de la mayoría agencias de crédito en EE. UU. Explotación de una vulnerabilidad de software. ( apache struts)

# data[].attributes.body
es un tipo de malware que reemplaza los archivos originales con accesos directos que, al ser ejecutados, pueden ejecutar código malicioso. Este virus se propaga principalmente a través de dispositivos USB infectados, aunque también puede llegar a través de adjuntos de correo electrónico o descargas de sitios web comprometidos.  Este virus se propaga principalmente a través de dispositivos USB infectados, aunque también puede llegar a través de adjuntos de correo electrónico o descargas de sitios web comprometidos.

# data[].attributes.body
Ataques de intermediario (MitM): Interceptar la comunicación entre dos partes para robar datos o inyectar malware en el sistema.

# data[].attributes.attachment_caption
A medida que los empleados utilizan cada vez más dispositivos móviles para realizar su trabajo y acceder a datos confidenciales de la empresa, las aplicaciones móviles maliciosas son cada vez más peligrosas

# data[].attributes.body
Ataque de inyección SQL

El SQL es el lenguaje que se emplea para comunicarse con las bases de datos utilizado por muchos servidores de sitios web. Los ataques de inyección SQL utilizan un código malicioso para acceder al servidor y extraer información como contraseñas, datos bancarios, entre otros.

Dentro de las soluciones de seguridad tenemos medidas antifraude como Anti-phishing, herramientas de filtrado de navegación y plataformas de protección endopoint. Estas herramientas están destinadas a proteger las transacciones que se hacen en la red durante el comercio electrónico.

Otras medias de seguridad incluyen soluciones antimalware orientadas a proteger los servidores y dispositivos contra software maliciosos. Dentro de ellas tenemos antivirus, Anti-spyware y gestión unificada de amenazas.