# data[].attributes.body
Es un tipo de programa que se mete en tu ordenador para dañarla o robar información sin que te des cuenta.

# data[].attributes.body
Puede venir en forma de virus, troyanos o cosas parecidas.

# data[].attributes.body
A veces es difícil de detectar porque cada vez es más avanzado.

# data[].attributes.body
Para evitarlo, es importante tener el antivirus actualizado, no abrir archivos raros y cuidar lo que descargas de internet.

# data[].attributes.body
Está diseñado para aprovechar el hecho de que algunas criptomonedas pagan a los mineros por resolver acertijos computacionales de Proof of Work.

# data[].attributes.body
Es un problema creciente. Esta familia de malware cubre una amplia gama de funciones. Las variantes de malware móvil más comunes son droppers que entregan otros tipos de malware móvil pero que también incluyen funcionalidad de adware.

# data[].attributes.body
Es un malware diseñado para infectar una computadora e implementa una estructura de comando y control que permite al atacante enviar comandos al malware y hacer que alcance sus propósitos.

# data[].attributes.body
Es para hacerse pasar por otra cosa y robar información y dinero.

# data[].attributes.body
Son malwares diseñados para espiar al usuario de una computadora. Este tipo de malware puede recopilar una variedad de diferentes tipos de información.

# data[].attributes.body
Se instala en un dispositivo sin el consentimiento del usuario o sin informar convenientemente. Después puede supervisar el comportamiento online, recopilar información confidencial, cambiar la configuración del dispositivo y disminuir su rendimiento.

# data[].attributes.body
Es un tipo de malware que amenaza a una víctima con destruir o bloquear el acceso a datos críticos hasta que se pague un rescate.

# data[].attributes.body
Los virus informáticos son malware que funcionan infectando otros programas en una computadora.

# data[].attributes.body
Son malwares diseñados para ser sigilosos y espiar al usuario de una computadora. Después de la instalación, tratan de esconderse de la detección por antivirus y programas similares y recopilan y filtran datos a sus operadores.

# data[].attributes.body
Es un malware diseñado para mostrar anuncios no deseados a un usuario de computadora. Esto permite al autor del malware ganar dinero reclamando ingresos de los anunciantes cuyos anuncios publica.

# data[].attributes.body
Puede las confideciales y financieras significativas.

# data[].attributes.body
Puede interrumpir.

# data[].attributes.body
Operaciones:robar datos

# data[].attributes.body
Causar pérdidas.

# data[].attributes.body
Fireball: Fireball saltó a las noticias en 2017 cuando una empresa de software israelí descubrió que 250 millones de equipos y una quinta parte de las redes corporativas del mundo estaban infectadas con este adware. Cuando Fireball afecta a tu equipo, se apodera del navegador. Cambia la página de inicio por un buscador falso, Trotus, e inserta anuncios molestos en las páginas web que visitas. Además, no te permite modificar la configuración del navegador.

# data[].attributes.body
Appearch: Appearch es otro programa de adware común que actúa como un secuestrador de navegadores. Por lo general, se incluye con otros programas gratuitos e inserta tantos anuncios en el navegador que moverse por Internet se vuelve muy difícil. Cuando intentas visitar un sitio web, en su lugar se abre Appearch.info. Si consigues abrir una página web, Appearch convierte bloques aleatorios de texto en enlaces para que, cuando seleccione el texto, se abra una ventana emergente que te invita a descargar actualizaciones de software.

# data[].attributes.body
CoolWebSearch: este programa aprovechaba vulnerabilidades de seguridad de Internet Explorer para secuestrar el navegador, cambiar la configuración y enviar los datos de navegación a su autor.

# data[].attributes.body
Gator: por lo general, se incluye con software de transferencia de archivos, como Kazaa. Este programa controla los hábitos de navegación de la víctima y usa esa información para mostrarle anuncios específicos.

# data[].attributes.body
CryptoLocker: una forma de malware predominante en 2013 y 2014 que los ciberdelincuentes usaban para obtener acceso a un sistema y cifrar los archivos. Los ciberdelincuentes usaban tácticas de ingeniería social con el fin de engañar a los empleados para que descargaran ransomware en sus equipos, el cual después infectaba la red. Una vez descargado, CryptoLocker mostraba un mensaje de rescate en el que ofrecía descifrar los datos si se realizaba un pago en efectivo o con Bitcoins antes del plazo indicado. Aunque el ransomware de CryptoLocker ya está en circulación, se cree que los operadores consiguieron alrededor de tres millones de dólares extorsionando a organizaciones desprevenidas.

# data[].attributes.body
Phobos malware: una forma de ransomware que apareció en 2019. Esta variedad de ransomware se basa en la familia de ransomware anteriormente conocida como "Dharma" (también llamada "CrySis").

# data[].attributes.body
Qbot malware, también conocido como “Qakbot” o “Pinkslipbot”, es un troyano bancario activo desde 2007 que se centra en robar datos de usuarios y credenciales bancarias. El malware ha evolucionado para incluir nuevos mecanismos de entrega, técnicas de comando y control, y funciones antianálisis.

# data[].attributes.body
TrickBot malware: identificado por primera vez en 2016, es un troyano desarrollado y operado por agentes de ciberdelitos sofisticados. Diseñado originalmente como un troyano bancario para robar datos financieros, TrickBot evolucionó en un malware modular de varias fases que les proporciona a sus operadores un conjunto completo de herramientas para llevar a cabo numerosas actividades online ilegales.

# data[].attributes.body
Stuxnet: Stuxnet apareció en 2010 y se cree que los gobiernos de EE. UU. e Israel lo usaron para interrumpir el programa nuclear de Irán. Este virus, propagado a través una memoria USB, se dirigió a los sistemas de control industrial de Siemens para que las centrifugadoras fallaran y se autodestruyeran a velocidad récord. Se cree que Stuxnet infectó más de 20 000 equipos y arruinó una quinta parte de las centrifugadoras nucleares de Irán, lo que atrasó varios años su programa.

# data[].attributes.body
Uno de los rootkits más famosos de la historia se llama Stuxnet. Se trata de un gusano informático que se descubrió en el año 2010, pero que se cree ha existido desde 2005. Stuxnet ocasionó graves perjuicios al programa nuclear de Irán. Aunque no lo han admitido, se tiene casi por seguro que Stuxnet es una ciberarma creada por los Estados Unidos e Israel como parte de un trabajo conjunto denominado “los Juegos Olímpicos”.

# data[].attributes.body
Flame es el nombre de un rootkit descubierto en 2012. Se lo ha utilizado sobre todo para el ciberespionaje en Oriente Medio. También conocido como Flamer, sKyWIper y Skywiper, es un rootkit que puede afectar un sistema operativo de punta a punta: le permite al atacante monitorear el tráfico que pasa por el dispositivo, crear capturas de pantalla, grabar audio e incluso registrar las teclas que presiona el usuario. Los autores de Flame siguen en el anonimato, pero se sabe que utilizaron ochenta servidores, repartidos en tres continentes, para acceder a los equipos que infectaron.

# data[].attributes.body
· RedLine Stealer : Es uno de los infostealers más populares en el mercado clandestino. Se propaga principalmente por correos electrónicos de phishing, sitios web comprometidos y software pirata.

Roba credenciales de navegador (usuario/contraseña), cookies, historial, información del sistema, carteras de criptomonedas, y datos de aplicaciones como Discord y Telegram.

# data[].attributes.body
· Raccoon Stealer : Malware como servicio (MaaS) que se vende en foros de ciberdelincuencia. Es fácil de usar para atacantes con poca experiencia.

Roba información del navegador, datos de autocompletado, cookies, credenciales de correo electrónico, archivos específicos del disco, e incluso capturas de pantalla.

# data[].attributes.body
Mirai: Botnet que infecta dispositivos IoT (como cámaras IP y routers) con contraseñas débiles o por defecto. Usos maliciosos: Ataques DDoS masivos. En 2016, provocó interrupciones en grandes servicios como Twitter, Netflix y Reddit. Fue liberado públicamente, lo que permitió que surgieran muchas variantes

# data[].attributes.body
Emotet : Originalmente un troyano bancario, evolucionó a botnet modular. Infecta principalmente mediante correos electrónicos de phishing con archivos adjuntos maliciosos. Usos maliciosos: Distribuir otros tipos de malware como ransomware (e.g., Ryuk) y robar datos personales y financieros. Fue interrumpido temporalmente en 2021 por una operación internacional, pero ha resurgido en distintas formas.

# data[].attributes.body
FluBot fue un malware móvil dirigido a dispositivos Android que se propagaba principalmente mediante mensajes SMS falsos. Estos mensajes engañaban a los usuarios haciéndose pasar por notificaciones de empresas de mensajería como DHL o FedEx, e incluían enlaces a aplicaciones maliciosas disfrazadas de rastreadores de paquetes. Una vez instalado, FluBot robaba credenciales bancarias, contactos y otra información sensible. También utilizaba el dispositivo infectado para enviar más mensajes SMS y así continuar su propagación. Aunque fue desmantelado en 2022, sirvió como ejemplo claro de la rapidez con la que puede propagarse el malware en dispositivos móviles.

# data[].attributes.body
XLoader, por otro lado, es una amenaza más sofisticada que afecta tanto a Android como a iOS. Derivado del malware FormBook, se disfraza como aplicaciones legítimas y a menudo se distribuye fuera de las tiendas oficiales, lo que obliga al usuario a habilitar instalaciones desde fuentes desconocidas. XLoader puede robar credenciales, registrar pulsaciones de teclas, tomar capturas de pantalla y extraer información desde aplicaciones como WhatsApp y redes sociales. Su capacidad para infiltrarse en ambos sistemas operativos móviles lo convierte en una amenaza seria para la seguridad personal y corporativa.

# data[].attributes.body
Cryptojacking (Coinhive)
Coinhive fue un script ampliamente utilizado para realizar minería de Monero directamente desde el navegador web de los usuarios, muchas veces sin su consentimiento. Se integraba en sitios web comprometidos o maliciosos y utilizaba los recursos del CPU del visitante para minar criptomonedas en segundo plano. Aunque Coinhive fue originalmente presentado como una alternativa legítima a la publicidad, su uso masivo sin permiso lo convirtió en una herramienta común de cryptojacking, es decir, minería oculta y no autorizada.

# data[].attributes.body
LemonDuck
LemonDuck es un malware avanzado que afecta tanto a sistemas Windows como Linux. Originalmente diseñado como un bot de minería de criptomonedas (principalmente Monero), ha evolucionado para incluir funcionalidades como robo de credenciales, movimiento lateral en redes, y descarga de otros tipos de malware. Se propaga a través de correos electrónicos de phishing, vulnerabilidades del sistema y exploits conocidos, convirtiéndolo en una amenaza persistente y multifuncional.