# data[].attributes.attachment_caption
'Spoofing', la nueva técnica de los ciberdelincuentes para estafarte a través del correo electrónico 

# data[].attributes.body
El Spoofing es un tipo de ataque donde el que ataca obtiene la información (contraseñas, usuarios...) de una persona a través de una página web falsa. El atacante se hace pasar por alguien diferente mediante la falsificación de datos; este ataque cibernético también está muy presente en plataformas como gmail.

NOTICIA:  https://www.elcorreo.com/tecnologia/internet/spoofing-nueva-tecnica-20210622124253-nt.html

# data[].attributes.body
Cross-Site Scripting es un tipo de ataque que aprovecha los fallos de seguridad en sitios web y que permite a los atacantes implantar scripts maliciosos en un sitio web, para ejecutarlos en el navegador del usuario que visita el sitio con finalidades maliciosas, como por ejemplo robar sus credenciales o redirigir al usuario a otro sitio malicioso.

Enlace noticia: https://unaaldia.hispasec.com/2021/10/vulnerabilidad-que-permitiria-un-ataque-xss-en-django-unicorn.html

# data[].attributes.body
El adware es un tipo de programa publicitario malicioso. Este muestra anuncios en ventanas emergentes en páginas web o con la instalación de algún programa o aplicación. Su objetivo principal es generar ingresos para su propietario, que obtiene beneficio económico cada vez que una persona hace clic en los anuncios mostrados; o almacenar datos privados.

Enlace a la noticia:

https://www.lasexta.com/tecnologia-tecnoxplora/apps/descubren-nuevas-apps-android-adware-1-millon-descargas_20221102636257fd9fe4b3000149497c.html
https://www.lasexta.com/tecnologia-tecnoxplora/apps/descubren-nuevas-apps-android-adware-1-millon-descargas_20221102636257fd9fe4b3000149497c.html

# data[].attributes.body
Un ransomware o 'secuestro de datos' en español, es un tipo de programa dañino que restringe el acceso a determinadas partes o archivos del sistema operativo infectado y pide un rescate a cambio de devolver los datos. Existen varios tipos: los bloqueadores simulan un bloqueo del sistema al completo y muestra un mensaje de alerta para solicitar un rescate. Los cifrados realizan un cifrado del nombre o contenidos guardados en los ficheros. Por ultimo los híbridos que básicamente combinan caracteristicas de un bloqueador y de un cifrador.

Noticia:https://cso.computerworld.es/cibercrimen/ataque-masivo-de-ransomware-contra-servidores-vmware-esxi-en-todo-el-mundo

# data[].attributes.body
El csrf consiste en un ataque que se realiza en páginas http dónde se ataca al usuario que tiene iniciada la sesión. El ciberdelincuente envía una petición al usuario a una página que este no vea peligrosa, para así poder el atacante modificar por ejemplo el correo y poder entrar en la página.
ENLACE NOTICIA:
https://www.ccn-cert.cni.es/ca/gestion-de-incidentes/lucia/23-noticias/662-un-error-de-gmail-permite-el-robo-de-mensajes.html

# data[].attributes.body
La inyección SQL se trata de un ciberataque, el hacker cambia el código de la pagina web. Para así poder acceder a datos protegidos. Una vez accede al sitio web controla la base de datos, pudiendo secuestrar información de los usuarios.

NOTICIA:https://www.ccn-cert.cni.es/eu/gestion-de-incidentes/lucia/23-noticias/966-mas-de-un-millon-de-paginas-afectadas-por-un-ataque-de-inyeccion-sql.html

# data[].attributes.body
El phishing es una técnica que mediante el engaño o fraude busca manipular a las personas afectadas para revelar información importante como datos bancarios para descubrir este correoos o datos personales en general.Los ataques generalmente se hacen mediante comunicaciones electrónicas y el atacante se hace pasar por una persona u organización.Hay muchos tipos de phishing y la mayoría implica el engaño . Muchos intentan esta técnica mediante correos electrónicos con notificaciones como problemas de facturación,autoridades etc... Hay diferentes señales como por ejemplo: el asunto esta escrito informalmente o el mensaje no nombra el destinatario

NOTICIA:https://www.abc.es/espana/alerta-policia-nacional-sobre-nueva-forma-phishing-20230221094722-nt.html

# data[].attributes.body
Un keylogger consiste en un tipo de software o hardware cuya función es registrar cada tecla que se pulsa en un ordenador. Por lo general son malwares con fines maliciosos que se usan para robar información, como contraseñas o información financiera.

Enlace de la noticia: https://www.ccn-cert.cni.es/gl/gestion-de-incidentes/lucia/23-noticias/630-una-nina-de-seis-anos-instala-un-keylogger-en-un-ordenador-del-parlamento-britanico.html

# data[].attributes.body
Es un tipo de software que se hace pasar por una prueba gratuita de un servicio de antimalware o más conocido como antivirus; este detectara de forma errónea malware en el equipo y para que el usuario se deshaga de este virus este pide que el usuario compre la versión completa del software.
Enlace a la noticia: https://www.elconfidencial.com/tecnologia/2021-01-15/rogue-virus-telefono-movil-que-es-malware-android_2908699/

# data[].attributes.body
Un troyano puede ser un archivo , programa o fragmento de código que parece ser legítimo y seguro, pero realmente son un malware. Su fin suele ser para espiar o robar datos.

Noticia: https://www.20minutos.es/tecnologia/ciberseguridad/descubren-un-troyano-oculto-en-190-apps-de-android-que-inscribe-a-los-usuarios-en-servicios-de-pago-no-deseados-5066682/

# data[].attributes.body
Es un tipo de ciberataque que se creó a partir del phishing, es el más sencillo, ya que no requiere conocimientos técnicos especialmente sofisticados y a su vez es el más práctico y dañino.El atacante lo que hace es redirigir el tráfico web(datos) hacia webs ficticias,así el usuario que introduzca un determinado nombre de dominio que haya sido redirigido, accederá en su explorador de internet a la página web que el atacante haya especificado.

Noticia: https://www.ccn-cert.cni.es/en/gestion-de-incidentes/lucia/23-noticias/1407-un-sofisticado-ataque-de-pharming-toma-como-objetivo-a-50-bancos-de-todo-el-mundo.html

Cristina García Martínez 1BACA

# data[].attributes.body
El spyware es un tipo de software que se instala en el ordenador sin que el usuario lo sepa. Suele venir oculto junto a otros programas que se instalan de manera consciente, lo que lo hace muy difícil de detectar. Una vez en el ordenador, recopila información para enviarla a terceros.

NOTICIA: https://www.elconfidencial.com/tecnologia/2022-05-02/pegasus-spyware-seguridad-telefonos_3417750/

# data[].attributes.body
Estos programas permiten a los hackers acceder y robar la información de los equipos de los usuarios sin ser detectados. Este término se usa para diferentes herramientas de malware, diseñadas específicamente para permanecer ocultas, infectar los ordenadores y controlar el PC de forma remota.

Enlace de noticia: https://unaaldia.hispasec.com/2021/05/facefish-un-nuevo-rootkit-que-afecta-a-linux.html