# data[].attributes.body
Un virus es un fragmento de código que se inserta en una aplicación y se ejecuta cuando esta se abre. Un virus puede robar datos confidenciales o llevar a cabo ataques de ransomware. Un virus, suele propagarse a través de sitios web infectados, transferencias de archivos o descargas de archivos, permanecerá inactivo hasta que el archivo o programa infectado se active. Cuando eso sucede, el virus puede replicarse y propagarse en sus sistemas. Por ejemplo:
Stuxnet
https://www.xataka.com/seguridad/mydoom-peor-gusano-informatico-historia-problema-que-le-costo-al-mundo-59-000-millones-dolares

# data[].attributes.body
Un bot es un equipo infectado con malware que un hacker puede controlar de manera remota. El bot se puede utilizar para ejecutar más ataques o formar parte de una colección de bots llamada botnet. Los botnets ayudan a los hackers con numerosas actividades maliciosas como , el envío de mensajes de spam y phishing, y la propagación de otros tipos de malware. Por ejemplo:
Andromeda malware
Mirai
https://rpp.pe/tecnologia/mas-tecnologia/botnet-ruso-manipula-las-tendencias-a-escala-masiva-noticia-1406714

# data[].attributes.attachment_link.readable_text
Los usuarios empezaron a conocer este programa malicioso a partir del año 2000 cuando un adolescente de Canadá lanzó una serie de ataques de negación de servicio contra páginas web muy populares. El joven, cuyo apodo era Mafiaboy, atacó Yahoo, ETrade, Dell, eBay, Amazon, entre otros, durante varios días, sobrecargando los sitios web hasta que los servidores se colapsaron. Mafia Boy, o su nombre real Michael Cale, no usó un botnet para su fechoría, pero los expertos en seguridad avisaron, después de este episodio, que los botnets (grandes redes de ordenadores infectados con una variedad de malware) y los ataques DDoS eran una gran amenaza para la estabilidad e integridad de Internet. Por supuesto, los profesionales no se equivocaron en absoluto.

Definición de Botnet

Botnet es el nombre genérico que denomina a cualquier grupo de PC infectados y controlados por un atacante de forma remota. Generalmente, un hacker o un grupo de ellos crea un botnet usando un malware que infecta a una gran cantidad de máquinas. Los ordenadores son parte del botnet, llamados "bots" o "zombies". No existe un número mínimo de equipos para crear un botnet. Los botnets pequeños pueden incluir cientos de PCs infectados, mientras que los mayores utilizan millones de equipos. Algunos ejemplos de botnets recientes son Conficker, Zeus, Waledac, Mariposa y Kelihos. A menudo, se entiende el botnet como una entidad única, sin embargo los creadores de este malware lo venden a cualquiera que pague por él. Por este motivo, existen docenas de botnets separados usando el mismo malware y operando a la vez.

¿Cómo infecta al equipo?

Los hackers usan dos métodos para infectar los ordenadores y estos formen parte de un botnet: ataques drive-by downloads y email. En el primer caso, el proceso requiere de diferentes pasos y el atacante debe encontrar una página web con una vulnerabilidad que pueda explotar. Entonces, el hacker carga su código malicioso en la página y explota la vulnerabilidad en un navegador web como Google Chrome o Internet Explorer. El código redirige el navegador del usuario a otro site controlado por el delincuente donde el código bot se descarga e instala en el equipo. En el segundo caso, el proceso es más simple. El atacante envía una gran cantidad de spam, donde se adjunta un archivo Word o PDF con un código malicioso o un enlace a la página que aloja el código. Una vez el código está en el equipo, el ordenador se convierte en parte del botnet. El atacante puede manejar los comandos de forma remota, cargar datos en el PC o hacer lo que realmente desee con la máquina.

Usos

El uso más común de los botnets son lo ataques DDoS. Estos ataques utilizan la potencia del ordenador y el ancho de banda de cientos o miles de equipos para enviar gran cantidad de tráfico a una página web específica y sobrecargar dicho site. Existen diferentes tipos de ataques DDoS, pero el objetivo siempre es el mismo: colapsar una web. Los atacantes usaban esta táctica para derribar las páginas de sus enemigos. No obstante, empezaron a utilizar este método para atacar portales como Yahoo, MSN, tiendas online, bancos o web gubernamentales. Los grupos como Anonymous y LulzSec utilizaron los ataques DDoS contra este tipo de organizaciones. Mientras tanto, los cibercriminales usaban este tipo de ataque contra páginas bancarias para ocultar otros ataques más importantes en dichas entidades bancarias.

Además, los botnets también se utilizan para otras operaciones como envío masivo de spam o fraudes de tarjetas de crédito a gran escala.

Defensa

Existen diferentes formas de defensa frente a los ataques DDoS, pero casi todas ellas operan a nivel de servidor o ISP. Para los usuarios, la defensa frente a un botnet empieza actualizando todo el software de su equipo y evitando pinchar en enlaces sospechosos. Los hackers se aprovechan de la ingenuidad de los usuarios a la hora de abrir archivos maliciosos o hacer click en enlaces que esconden un malware. Si eliminamos esa parte de la ecuación, les será más difícil a los cibercriminales infectar nuestro equipo y construir un botnet.

# data[].attributes.attachment_link.description
Los usuarios empezaron a conocer este programa malicioso a partir del año 2000 cuando un adolescente de Canadá lanzó una serie de ataques de negación de servicio contra páginas web muy populares. El joven, cuyo apodo era Mafiaboy, atacó Yahoo, ETrade, Dell, eBay, Amazon, entre otros, durante varios días, sobrecargando los sitios web hasta que los servidores se colapsaron.

# data[].attributes.body
El malware troyano se infiltra en el dispositivo de una víctima presentándose como software legítimo. Una vez instalado, el troyano se activa y, en ocasiones, llega incluso a descargar malware adicional. Por ejemplo:
Qbot malware
TrickBot malware
https://www.xatakandroid.com/seguridad/malware-que-se-disfraza-app-autentica-para-robarte-dinero-asi-troyano-harly

# data[].attributes.body
El malware sin archivos es un tipo de software malicioso que utiliza programas legítimos para infectar un equipo. No necesita ningún archivo y no deja rastro, lo que dificulta su detección y eliminación. Esta infecciones van directas a la memoria, y el contenido malicioso nunca toca el disco duro. Dificulta que el antivirus tradicional lo detecte debido a los pocos rastros que deja y a la ausencia de archivos para analizar. Por ejemplo:
Frodo
Number of the Beast

# data[].attributes.body
Los gusanos están diseñados para proliferar. Un gusano infecta un equipo y después se replica y se extiende a otros dispositivos, permaneciendo activo en todos los afectados. Algunos gusanos instalan un malware adicional. Otros solo se extienden y no causan daño intencionadamente a las máquinas anfitrionas, aunque siguen atestando las redes con sus demandas de ancho de banda. Por ejemplo:
SQL Slammer
https://www.eltiempo.com/tecnosfera/dispositivos/mydoom-el-peor-virus-informatico-que-costo-millones-de-dolares-al-mundo-702872

# data[].attributes.body
Un keyloggeres un tipo de spyware que vigila la actividad del usuario. Se pueden utilizar en algunos países para fines legítimos. Sin embargo, cuando se instalan con fines maliciosos, los keyloggers pueden usarse para robar datos de contraseñas, información bancaria y otra información confidencial. Los keyloggers pueden entrar en un sistema a través de phishing, ingeniería social o descargas maliciosas.
https://www.hackread.com/snake-keylogger-malspam-campaign-it-firms/

# data[].attributes.body
Las bombas lógicas son un tipo de malware que solo actúan cuando se activan. Los virus y gusanos suelen contener bombas lógicas para entregar el código malicioso a una hora predefinida o cuando se cumple una condición. El daño que causan las bombas lógicas va desde cambiar bytes de datos hasta hacer que los discos duros no se puedan leer.
https://www.elmundo.es/tecnologia/2015/07/27/55b0da32e2704e4c068b4582.html

# data[].attributes.body
El trabajo del adware es crear ingresos para el desarrollador sometiendo a la víctima a publicidad no deseada. Recaban datos personales acerca de la víctima y después los emplean para personalizar los anuncios que muestran. La mayoría del adware se instala de forma legal. Por ejemplo:
Fireball
Appearch
https://cultura-informatica.com/noticias/internet-download-manager/

# data[].attributes.body
Malware que toma por completo el control del dispositivo bloqueando o cifrando la información del usuario, denegando el acceso a su dispositivo y sus archivos hasta que se pague un rescate al hacker. Por ejemplo:
CryptoLocker
Phobos malware
https://www.eleconomista.es/ecoaula/noticias/11926865/09/22/El-60-de-las-instituciones-educativas-han-sufrido-un-ataque-de-ransomware.html

# data[].attributes.attachment_link.description
Información para conocer el ransomware y cómo evitarlo. Soporte y ayuda en caso de caer víctimas.

# data[].attributes.body
El spyware es una forma de malware que se oculta en el dispositivo, controla tu actividad y roba información personal como datos financieros, información de cuentas, contraseñas, etc. El spyware puede incluirse con programas o en troyanos. Por ejemplo:
CoolWebSearch
Gator
https://www.20minutos.com/noticia/364192/0/ue-critican-a-israel-por-spyware-de-espionaje/

# data[].attributes.body
Es uno de los malware más peligrosos, ya que, tiene la capacidad de alterar el funcionamiento del Sistema Operativo, pudiendo dejar nuestro equipo totalmente caído.
https://www.20minutos.es/tecnologia/ciberseguridad/descubren-un-malware-casi-indetectable-asi-logra-hacerse-invisible-para-los-antivirus-5036118/