# data[].attributes.body
Definición:
Conocida también como la internet profunda es la parte poco convencional de los motores de búsqueda.
Origen:
Los buscadores como Google, Yahoo, entre otros hacen complicada el completo acceso a internet. Es la deep web y gracias a su base de datos la que hace posibles su exploración. Sin embargo, siempre existirán páginas inaccesibles por permisos, códigos especiales o contraseñas.
Beneficios:
La privacidad es algo muy importante por lo que los contactos no son monitoreados al igual que las transferencias de mercancía y las de pago. Es por ello que se ha incrementado un 50% de usuarios.

# data[].attributes.body
¿Qué es?
Sus siglas significan 'The Onion Router', su objetivo es crear una red de comunicaciones, es así como tienen el dominio .onion. Con este navegador especial se puede acceder a la deep web.
¿Cómo funciona?
Usa la técnica de enrutado cebolla, es decir, tiene un diseño con el cual envías datos por un camino no directo que tendrá que ser descifrado a través de contraseñas y pasando los nodos. Su uso es muy sencillo, sin embargo, implica ciertos peligros como hacer visible a través de los paquetes de datos tu ubicación.

Noticias
Aunque pueda sonar una gran red de comunicación en el anonimato, ya se ha registrado la vulnerabilidad del sistema.

# data[].attributes.body
Es el estudio y uso de técnicas que hacen posible ocultar mensajes u objetos. Podrá verse un archivo con un formato diferente, y para conocer lo que contiene originalmente será necesario conocer la clave y el software con el que se ocultó.

¿Para qué sirve?
Este mecanismo es usado por grandes multinacionales como WhatsApp o Twitter con el propósito de proteger la información de sus usuarios como pueden ser nuestras imágenes, conversaciones e inclusive audio. Para que esta técnica sea legal debe haber voluntad de comunicación encubierta entre el emisor y el receptor.

# data[].attributes.attachment_link.title
Píldora formativa Thoth 48: ¿Cómo se oculta información con esteganografía?

# data[].attributes.body
Es una situación en el cual los peligros y las condiciones que pueden provocar daños están controlados para conservar el bienestar de los individuos y de la comunidad. Existen muchos tipos:
A) Activa
Es usada diariamente con el objetivo de prevenir cualquier tipo de ataque en un sistema. Los ejemplos más comunes son las contraseñas, antivirus, copia de seguridad, etc.
B) Pasiva
Cuando hay consecuencias de un daño la seguridad pasiva se encarga de minimizar los daños causados por un usuario, un accidente o un malware en los sistemas.
C) Física
Consta del uso de barreras físicas  y formas de control como medio de prevención a las amenazas de los recursos e información confidencial. Sin embargo, hoy en día esta seguridad está siendo olvidada teniendo como consecuencias mayor vulnerabilidad en el robo de información privada.
D) Lógica
Es el conjunto de procesos que garantizan  la seguridad en el uso de los sistemas y los programas destinados a gestionar los datos y procesos como son los software.
E) En la persona
Se encarga principalmente en proteger la integridad y la privacidad del usuario, almacenando sus datos en un sistema informático.
F) En los sistemas de información
Es el conjunto de medidas preventivas  que ofrecen proteger la información y mantenerla en confidencialidad cuidando la integridad de datos.

# data[].attributes.body
Un virus informático es un programa o fragmento de código diseñado dañar un equipo por lo que al abrir un archivo infectado se ejecutará el código del virus que corromperá sus archivos del sistema, destruirá datos de su ordenador y en general alterará el funcionamiento y seguridad en la red.

Los virus se diferencian de otros tipos de malware en que se replican automáticamente, es decir, son capaces de copiarse de un archivo o un PC a otro sin el consentimiento del usuario.
Pueden quedarse latentes en el sistema y activarse más tarde.

Algunos de los ejemplos de virus informáticos más peligrosos conocidos son:

Melissa: macro virus que se expandió a través de archivos adjuntos a emails y causó unas pérdidas de 80 millones de dólares. Su creador David L. Smith.

Yankee Doodle: virus que iniciaba la reproducción de la canción “Yankee Doodle” en los ordenadores infectados todos los días a las 17 horas.

Shamoon: virus destructivo que borraba todos los datos de redes de ordenadores en cuestión de segundos. Fue desarrollado como arma en la guerra cibernética contra el sector energético de Arabia Saudí. Se neutralizó en 2014, para volver (como “Shamoon 2”) dos años más tarde.

Klez: macro virus que deshabilitaba el software antivirus en el ordenador infectado y enviaba correo no deseado (spam) a la bandeja de entrada de la víctima para impedir la recepción de nuevos mensajes.

# data[].attributes.body
Los antivirus son programas cuyo objetivo es detectar y eliminar virus informáticos.

Estos programas son cada vez más avanzados y pueden: buscar y detectar virus informáticos, bloquearlos, desinfectar archivos e incluso prevenir una infección de los mismos. Actualmente son capaces de reconocer otros tipos de malware como spyware, gusamos, troyanos, rootkits, pseudovirus…

Existen diversos antivirus, algunos ejemplos conocidos son: "total AV", "Bitdefender Internet Security", "PC Protect", "McAfee"

Vídeo sobre ¿Cómo funcionan los antivirus?
https://youtu.be/1Wk4GRgetCc

# data[].attributes.body
Es la parte de un sistema informático o una red informática diseñada para monitorizar el tráfico entrante y saliente bloqueando el acceso no autorizado y permitiendo a su vez comunicaciones autorizadas.

Los firewalls han sido la primera defensa en seguridad durante más de 25 años. Establecen una barrera entre las redes internas seguras, controladas y fiables y las redes externas poco fiables como Internet.

Un firewall puede ser hardware, software o ambos.

Noticia:
https://www.softzone.es/noticias/seguridad/trafico-wsl2-no-pasa-firewall/

# data[].attributes.body
Es el proceso de codificación o encriptación de datos para que solo pueda leerlo alguien con los medios para devolverlo a su estado original.

El cifrado evita que delincuentes y espías roban información.

Noticia sobre la encriptación en ZOOM: https://n9.cl/amc5k

vídeo:
https://youtu.be/wcJBmoz6Vlk

# data[].attributes.body
HTTP son las siglas de HyperText Transfer Protocol/eprotocolo de transferencia de hipertexto, es el método más común de intercambio de información en la red y la manera de comunicar el servidor donde está alojada la web que visitamos y el navegador que nos la muestra.

HTTP fue el protocolo mayoritario en la red. Pero con el paso del tiempo, se demostró que era demasiado vulnerable para determinados sitios web donde se compartía información sensible (ejemplo: webs de tiendas online donde los usuarios introducen la información de su tarjeta de crédito).

Por lo que surgió el HTTPS otro protocolo más seguro, que cifra la información circulante entre la web y el usuario, para hacerla indescifrable a ojos de los hackers. Todas las webs de venta online adoptaron pronto ese protocolo.

Vídeo corto explicativo:
https://youtu.be/wVEjngjnU6U

# data[].attributes.body
En informática, una lista negra, de negación o de elementos bloqueados, es un mecanismo de control de acceso básico que permite acceder y utilizar elementos como direcciones de email, direcciones IP, usuarios, contraseñas, URls, etc. excepto los elementos indicados en la lista cuyo acceso será denegado.
Al contrario, tenemos la lista blanca (solo los elementos indicados en la lista están autorizados para acceder a ellos) y la lista gris contiene elementos bloqueados temporalmente (o temporalmente permitidos) a la espera de algún paso adicional.

Las listas negras pueden utilizarse en programas de seguridad donde el tipo de elemento bloqueado está influenciado por la ubicación del control de acceso.
Ejemplo: Un cortafuegos es muy efectivo para bloquear direcciones IP, pero no tanto para bloquear archivos maliciosos o contraseñas; los servidores DNS son muy efectivos para bloquear nombres de dominio, pero no para bloquear URLs.

Ejemplos de aplicación de listas negras:
Una compañía que no desea utilizar ciertas aplicaciones en su red o impedir el uso de contraseñas débiles, o un colegio que necesita impedir el acceso desde sus ordenadores a una lista de ciertos sitios web.

# data[].attributes.body
La ciberdelincuencia, es cualquier actividad ilegal llevada a cabo mediante equipos informáticos o a través de Internet.

Los responsables pueden ser desde una sola persona a grupos organizados o facciones con patrocinio estatal.
Utilizan diferentes métodos y herramientas, como el phishing, los virus, spyware, ramsomware o la ingeniería social.

La finalidad suele ser robar información personal, realizar estafas online, relevación de datos privados e íntimos, acoso, pornografía, amenazas y coacciones, falsificación documental, suplantación de identidad...

Vídeo sobre el aumento de ciberdelitos en cuarentena: https://www.youtube.com/watch?v=iqoLRLn9foQ

Diferentes tipos de ciberdelitos:

ciberacoso, grooming, sexting, robo de información, spam, malware y zoombombing.

https://www.youtube.com/watch?v=oL_87X0jtV8

Noticias actuales sobre ciberdelitos:
https://n9.cl/p82j

https://www.bbc.com/mundo/noticias-54624149

# data[].attributes.body
Un Keylogger es un tipo de software o dispositivo hardware que tiene como finalidad espiar, llevando el seguimiento de cada tecla pulsada en una computadora, para posteriormente memorizarlas en un fichero o enviarlas a través de internet y normalmente se hace de manera secreta, sin que el usuario afectado haya dado su permiso o sea consciente de ello.

En general, los keyloggers son un spyware malicioso que se usa para capturar información confidencial, (contraseñas, información financiera...) que posteriormente se envía a terceros para su explotación con fines delictivos.

Podemos encontrar este tipo de software disponible para la mayoría de ordenadores tanto Mac como los que funcionan con Windows, teléfonos Android, iPhone e incluso smartwatches.

Una manera de estar protegido ante keyloggers, es mantener actualizados los sistemas operativos de tus equipos. Pero la mejor defensa contra este malware es instalar un buen producto antispyware que ofrezca protección que dejen sin efecto a los keyloggers.

vídeo explicativo: https://www.youtube.com/watch?v=gnbQDMKLMqY

# data[].attributes.body
Un hijacker es alguien que mediante técnicas ilegales  roba información, conexiones de red, sesiones de terminal, servicios, etc. Es un concepto muy amplio, algunos tipos de hijackers son:

De navegador: generalmente no son muy peligrosos. Se dedican a redirigirnos a otras páginas web que roban información o que pueden estafarnos. Al ser tacado un equipo por estos secuestradores del navegador, la página inicial del motor de búsqueda se altera, impidiendo además que el usuario pueda cambiarla.

De URL: este consiste en eliminar del ranking del motor de búsqueda una páginay reemplazarla por otra que se vincule esta

Artículo sobre la detención de un hijacker.

# data[].attributes.body
Es un malware un tipo de software que, sin permiso, recopila información del dispositivo informático para a continuación transmitirla a una entidad externa. La información que pude recopilar un spyware son datos privados hábitos de navegación, nombres de usuarios aunque también puede mostrar anuncios no solicitados, redirigir solicitudes de páginas e instalar marcadores de teléfono. Tener una infección de spyware conlleva que desaparece la privacidad, el rendimiento del dispositivo empeora, dificulta la conectividad a internet.

Vídeo sobre como eliminar spyware de un ordenador.

# data[].attributes.body
Un virus troyano es un tipo de malware que se camufla como un software inofensivo pero que permite a ciberladrones y hackers acceder a tu sistema. Generalmente quien introduce al troyano en el sistema es el propio usuario, siendo engañado mediante algún tipo de ingeniería social. Una vez introducido el malware en el sistema los cibercriminales serán capaces de robar tus datos y obtener acceso a tu sistema. Estas acciones incluyen la eliminación, modificación, copia y bloqueo de datos, y la interrupción del rendimiento de ordenadores o redes de ordenador. Sin embargo, los troyanos no pueden multiplicarse.

Noticia que habla de un troyano que roba los datos de WhatsApp.

# data[].attributes.body
Son personas que ilícitamente rompen o vulneran un sistema de seguridad. Esto lo consiguen invadiendo sistemas, descifrando claves y contraseñas de programas y algoritmos de encriptacióin. Los motivos que empujan al cracker a hacer esto puede ser dinero, protesta o desafío. El objetivo suele ser un ejecutable binario, aunque una aplicación web o cualquier otro sistema informático también lo puede ser.

Noticia sobre craclers

# data[].attributes.body
Son pequeños archivos informáticos enviados por los sitios web que se almacenan en nuestro navegador y que obtienen datos sobre nosotros. Estos permiten a las empresas saber cómo nos comportamos en internet para colocar anuncios de acuerdo con nuestros gustos e intereses.
Puede recabar este tipo de información:

Direcciones y contraseñas del correo electrónico

Nuestro número de teléfono y dirección.

Nuestra dirección de IP.

El sistema operativo de nuestra computadora.

El navegador que utilizamos

Páginas que hemos visitado anteriormente.

Además, dependiendo de su finalidad pueden ser de distintos tipos, estos son algunos de ellos:

Cookies técnicas: son aquellas imprescindibles y estrictamente necesarias para el correcto funcionamiento de un portal web y la utilización de las diferentes opciones y servicios que ofrece.

Cookies de personalización: permiten al usuario especificar o personalizar algunas características de las opciones generales de la página web.

Cookies publicitarias: recopilan información sobre el comportamiento del usuario mediante la observación de us hábitos, estudiando los accesos y formando un perfil de preferencias del usuario, para ofrecerle publicidad relacionada con los intereses de su perfil.

Cookies analíticas: siguen el comportamiento de los usuarios para medir actividad del sitio.

Artículo sobre las consecuencias de aceptar las cookies y porqué se deben eliminar de vez en cuando.

# data[].attributes.body
En español bulos, refiriéndose a aquellos propagados por internet mediante mensajes. Tienen como finalidad engañar al receptor. Su principal método de difusión es la propia víctima, a la que se le pide que reenvíe el mensaje a todos sus contactos. Al producir una enorme sorpresa en el lector, pues suelen ser noticias exageradas, sacadas de contexto o manipuladas que en muchos casos pretenden alarmar, este compartirá el mensaje con sus contactos.

En ocasiones es posible detectarlos directamente porque relata situaciones o sucesos imposibles pero en casi todos los casos con una rápida verificación buscando en internet será suficiente.

Artículo sobre cómo enfrentarse a los bulos.

# data[].attributes.body
Un correo no solicitado con intención publicitaria y enviado a un gran número de personas se denomina spam. Aunque pueda resulta molesto no es necesariamente malicioso ni fraudulento.
El motivo por el que sin haberse suscrito a nada uno puede recibir spam es porque muchas empresas venden la dirección de correo electrónico y otra información de contacto de sus usuarios a terceros.
El spam es una técnica barata que con tan solo una respuesta positiva de algunos destinatarios ya se obtendrá dividendos.

Vídeo en el que Pablo Motos explica lo que le ocurrió al contestar un email del spam.

# data[].attributes.body
¿Qué es?
Su término proviene de "phishing" y "farming", es un cibercrimen que tiene semejanza con el phishing.
Consta en el tráfico de un sitio web que es manipulado para permitir el robo de información privada.

¿Cómo sucede?
Aprovecha los principios con los que funciona la navegación por Internet, convierte una secuencia de letras para formar una dirección de Internet, como www.google.com, en una dirección IP por parte de un servidor DNS para establecer la conexión y sustraer la información.

¿Nos podemos proteger?
Sí, este modo de estafas se pueden prevenir con la instalación de antimalware y antivirus potente. Otra solución es evitar sitios web sospechosos y no hacer nunca clic en enlaces de correos electrónicos extraños.
Si desea una mayor seguridad debe estar atento cuando visitan sitios web, en especial, aquellos que contienen información personal o financiera. Si el sitio web parece extraño o la página comienza a pedir información que normalmente no se solicita, verifica que haya un ícono de candado en la barra de direcciones, lo que indica que se trata de un sitio web seguro, y haz clic en el candado para asegurarte de que el sitio web tiene un certificado de confianza actualizado.

# data[].attributes.body
Es un software no deseado cuya función es mostrar, generalmente en el explorador, anuncios. Estos anuncios pueden aparecer mediante gráficos, carteles, ventanas flotantes, o durante la instalación de algún programa al usuario.

Hay tres tipos:

Puede ser un programa gratuito patrocinado con publicidad que hace aparecer anuncios en ventanas emergentes o en una barra de herramientas del sistema operativo o el navegador.

También puede tratarse de software legítimo, solo que con algunos anuncios.

1. Sin embargo, en algunos casos el adware puede recabar información personal realizando un seguimiento de los sitios web que visita o registrando las teclas que pulsa. Este aspecto del adware es muy similar al spyware, un software espía malicioso.

Vídeo que explica como eliminar el Adware del navegador.

# data[].attributes.body
Se trata de un malware (contiene un enlace) cuyo programa crea copias de si mismo hasta colapsar las redes y ordenadores, un gusano es una clase de virus que a diferencia de los reales estos no infectan archivos. Su principal objetivo es propagarse y afectar el mayor número posible de dispositivos, los temas a los que se recurren para camuflar el archivo malicioso (el gusano) son temas relacionados con el sexo, famosos, actualidad,…

# data[].attributes.body
Es el uso de técnicas usadas para engañar al usuario con el objetivo de obtener información privada o personal, permisos, accesos o información, a través del uso de usuarios legítimos.
VIDEO

URL

# data[].attributes.body
Se le llama phishing a la persona que utiliza los métodos de la ingeniería social con el objetivo de hacerse pasar por una empresa o persona de confianza. Normalmente los medios usados son por correo electrónico, redes sociales, SMS, llamadas telefónicas.
VIDEO

# data[].attributes.body
El DoS (Disk Operation System), es un conjunto de sistemas operativos creado originalmente para los PC de IBM una de las variantes más conocidas es el MS-DoS, creado por Microsoft.
Este sistema fue principalmente hecho para procesadores de 16 bits (intel 8086 y el 8088)

# data[].attributes.body
Un CAPTCHA ("Completely Automated Public Turing test to tell Computers and Humans Apart") es un tipo de medida de seguridad. Un CAPTCHA ayuda a protegerse del spam y de que intenten descifrar tus contraseñas.

¿COMO LO HACE?

Pidiéndote completar una prueba que demuestra que eres humano y no un ordenador que intenta acceder a una cuenta.

La prueba consta de una secuencia de letras o de números que genera aleatoriamente, aparecen como una imagen distorsionada y un cuadro de texto. Para continuar solo tienes que escribir los caracteres que veas en la imagen.

# data[].attributes.body
Una vulnerabilidad (en términos de informática) es una debilidad o fallo dentro de un sistema que pone en riesgo la seguridad de la información pudiendo permitir que sea fácilmente comprometer la integridad, disponibilidad, confidencialidad.
Asique es necesario encontrarlas y arreglarlas lo antes posible. Pueden tener distintos orígenes por ejemplo, fallos de diseño, errores de configuración o carencias de procedimientos.

# data[].attributes.body
Red Privada Virtual o VPN(Virtual Private Network) es una red que permite navegar por internet con una mayor flexibilidad que a través del router, que es tipo LAN (Local Area Network). Lo mas importante es que cifra todo, el contenido que estas buscando, tu dirección IP, datos personales,...
Entre todo esto una de las cosas más importantes es tu dirección IP que en realidad en vez de estar usando la tuya usas la de la VPN con lo cual es como si estuvieras allí físicamente conectado a internet.

# data[].attributes.body
Se denomina ataque de fuerza bruta a la forma de obtener una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceder al ordenador, sistema, móvil,....

¿COMO?
A través del uso de hardware, software, algoritmos y diccionarios de palabras, tod ello lo usan los  programas usados como John the Riper (que permite descifrar varios algoritmos), DES SHA-1 (lo mismo que John pero con hash), Aircrack-ng (usado para averiguar claves de wifi),.....
VIDEO

# data[].attributes.body
Este método sólo necesita que el atacante se sitúe entre las dos partes que intentan comunicarse; interceptando los mensajes enviados e imitando al menos a una de ellas. Por ejemplo, en el mundo offline, se crearían facturas falsas, enviándolas al correo de la víctima e interceptando los cheques de pago de dichos recibos. En el mundo online, un ataque MiTM (Man in The Middle) es mucho más complejo, pero la idea es la misma.