File size: 24,464 Bytes
93071ee
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
{"id": "b2_phishing_018", "text": "Correo de 'soporte t茅cnico' pidiendo acceso remoto a tu equipo", "label": "phishing"}
{"id": "b2_malware_030", "text": "Spyware accediendo a c谩mara y micr贸fono sin autorizaci贸n", "label": "malware"}
{"id": "b2_malware_031", "text": "Worm propag谩ndose por red interna via SMB", "label": "malware"}
{"id": "b2_malware_016", "text": "Proceso svchost.exe consumiendo 95% CPU y realizando conexiones a 91.240.118.50", "label": "malware"}
{"id": "b2_phishing_007", "text": "Invitaci贸n a invertir en criptomonedas con retornos garantizados", "label": "phishing"}
{"id": "b2_ransomware_006", "text": "Impresoras imprimiendo nota de rescate autom谩ticamente en toda la organizaci贸n", "label": "ransomware"}
{"id": "b2_apt_018", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_apt_003", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_ransomware_016", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_malware_014", "text": "Spyware accediendo a c谩mara y micr贸fono sin autorizaci贸n", "label": "malware"}
{"id": "b2_phishing_004", "text": "Notificaci贸n de env铆o de paquete con link sospechoso a verify-now.info", "label": "phishing"}
{"id": "b2_phishing_022", "text": "Alerta de seguridad falsa de Microsoft pidiendo verificaci贸n", "label": "phishing"}
{"id": "b2_malware_007", "text": "Worm propag谩ndose por red interna via SMB", "label": "malware"}
{"id": "b2_malware_021", "text": "Rootkit modificando binarios del sistema operativo", "label": "malware"}
{"id": "b2_ransomware_024", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'", "label": "ransomware"}
{"id": "b2_ransomware_023", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_otro_034", "text": "Logs de auditor铆a desactivados en controlador de dominio", "label": "otro"}
{"id": "b2_otro_003", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_ransomware_027", "text": "Impresoras imprimiendo nota de rescate autom谩ticamente en toda la organizaci贸n", "label": "ransomware"}
{"id": "b2_phishing_032", "text": "Email de BBVA solicitando credenciales urgentemente con enlace a update-account.net", "label": "phishing"}
{"id": "b2_otro_006", "text": "Logs de auditor铆a desactivados en controlador de dominio", "label": "otro"}
{"id": "b2_ransomware_017", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 10000 USD en 48h'", "label": "ransomware"}
{"id": "b2_malware_000", "text": "Proceso explorer.exe consumiendo 95% CPU y realizando conexiones a 91.240.118.50", "label": "malware"}
{"id": "b2_otro_030", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_phishing_014", "text": "Alerta de seguridad falsa de Microsoft pidiendo verificaci贸n", "label": "phishing"}
{"id": "b2_malware_037", "text": "Rootkit modificando binarios del sistema operativo", "label": "malware"}
{"id": "b2_otro_009", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_phishing_036", "text": "Notificaci贸n de env铆o de paquete con link sospechoso a secure-login.xyz", "label": "phishing"}
{"id": "b2_phishing_031", "text": "Invitaci贸n a invertir en criptomonedas con retornos garantizados", "label": "phishing"}
{"id": "b2_ransomware_007", "text": "Archivos cifrados con extensi贸n .pays y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_apt_015", "text": "Exfiltraci贸n de datos hacia IP 91.240.118.50 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_phishing_005", "text": "Premio falso que requiere datos personales y tarjeta de cr茅dito", "label": "phishing"}
{"id": "b2_apt_035", "text": "Movimiento lateral detectado en 15 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_phishing_027", "text": "Factura falsa de SUNAT con archivo adjunto malicioso", "label": "phishing"}
{"id": "b2_otro_023", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_apt_025", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_otro_036", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_ransomware_026", "text": "Base de datos SQL Server cifrada, atacante exige rescate via Tor", "label": "ransomware"}
{"id": "b2_otro_014", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_malware_002", "text": "Backdoor detectado en puerto 8080 con comunicaci贸n cifrada", "label": "malware"}
{"id": "b2_ransomware_009", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_phishing_033", "text": "Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123", "label": "phishing"}
{"id": "b2_ransomware_029", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC", "label": "ransomware"}
{"id": "b2_otro_015", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_ransomware_010", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'", "label": "ransomware"}
{"id": "b2_apt_017", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_ransomware_003", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 5000 USD en 48h'", "label": "ransomware"}
{"id": "b2_otro_037", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_malware_032", "text": "Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 185.220.101.1", "label": "malware"}
{"id": "b2_malware_027", "text": "Keylogger capturando pulsaciones y enviando datos a verify-now.info", "label": "malware"}
{"id": "b2_otro_027", "text": "Logs de auditor铆a desactivados en controlador de dominio", "label": "otro"}
{"id": "b2_ransomware_034", "text": "Impresoras imprimiendo nota de rescate autom谩ticamente en toda la organizaci贸n", "label": "ransomware"}
{"id": "b2_apt_039", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_otro_032", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_phishing_034", "text": "Correo de 'soporte t茅cnico' pidiendo acceso remoto a tu equipo", "label": "phishing"}
{"id": "b2_apt_027", "text": "Credenciales de administrador de dominio comprometidas via Kerberoasting", "label": "apt"}
{"id": "b2_malware_039", "text": "Worm propag谩ndose por red interna via SMB", "label": "malware"}
{"id": "b2_apt_012", "text": "Atacante con acceso a red durante semanas realizando reconocimiento interno", "label": "apt"}
{"id": "b2_ransomware_019", "text": "Base de datos SQL Server cifrada, atacante exige rescate via Tor", "label": "ransomware"}
{"id": "b2_phishing_012", "text": "Notificaci贸n de env铆o de paquete con link sospechoso a verify-now.info", "label": "phishing"}
{"id": "b2_otro_025", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_apt_038", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_phishing_035", "text": "Factura falsa de PayPal con archivo adjunto malicioso", "label": "phishing"}
{"id": "b2_otro_001", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_phishing_029", "text": "Premio falso que requiere datos personales y tarjeta de cr茅dito", "label": "phishing"}
{"id": "b2_malware_018", "text": "Backdoor detectado en puerto 4444 con comunicaci贸n cifrada", "label": "malware"}
{"id": "b2_malware_003", "text": "Keylogger capturando pulsaciones y enviando datos a update-account.net", "label": "malware"}
{"id": "b2_malware_015", "text": "Worm propag谩ndose por red interna via SMB", "label": "malware"}
{"id": "b2_phishing_026", "text": "Correo de 'soporte t茅cnico' pidiendo acceso remoto a tu equipo", "label": "phishing"}
{"id": "b2_ransomware_013", "text": "Impresoras imprimiendo nota de rescate autom谩ticamente en toda la organizaci贸n", "label": "ransomware"}
{"id": "b2_apt_026", "text": "Atacante con acceso a red durante semanas realizando reconocimiento interno", "label": "apt"}
{"id": "b2_apt_016", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 3 meses", "label": "apt"}
{"id": "b2_malware_019", "text": "Keylogger capturando pulsaciones y enviando datos a verify-now.info", "label": "malware"}
{"id": "b2_apt_014", "text": "Movimiento lateral detectado en 87 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_phishing_015", "text": "Invitaci贸n a invertir en criptomonedas con retornos garantizados", "label": "phishing"}
{"id": "b2_otro_029", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_malware_017", "text": "Archivo ntdll.dll modificado en System32 con hash diferente al original", "label": "malware"}
{"id": "b2_otro_016", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_malware_001", "text": "Archivo ntdll.dll modificado en System32 con hash diferente al original", "label": "malware"}
{"id": "b2_ransomware_033", "text": "Base de datos SQL Server cifrada, atacante exige rescate via Tor", "label": "ransomware"}
{"id": "b2_malware_025", "text": "Archivo ntdll.dll modificado en System32 con hash diferente al original", "label": "malware"}
{"id": "b2_ransomware_004", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_otro_028", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_malware_005", "text": "Rootkit modificando binarios del sistema operativo", "label": "malware"}
{"id": "b2_ransomware_002", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_malware_004", "text": "Troyano bancario interceptando transacciones del navegador", "label": "malware"}
{"id": "b2_phishing_006", "text": "Alerta de seguridad falsa de Microsoft pidiendo verificaci贸n", "label": "phishing"}
{"id": "b2_phishing_009", "text": "Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://tinyurl.com/xyz789", "label": "phishing"}
{"id": "b2_ransomware_015", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 0.5 BTC", "label": "ransomware"}
{"id": "b2_phishing_013", "text": "Premio falso que requiere datos personales y tarjeta de cr茅dito", "label": "phishing"}
{"id": "b2_otro_026", "text": "Puerto 3389 RDP expuesto directamente a internet sin restricciones", "label": "otro"}
{"id": "b2_malware_008", "text": "Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 45.142.212.100", "label": "malware"}
{"id": "b2_apt_037", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 12 meses", "label": "apt"}
{"id": "b2_apt_034", "text": "Credenciales de administrador de dominio comprometidas via Kerberoasting", "label": "apt"}
{"id": "b2_phishing_019", "text": "Factura falsa de DGI con archivo adjunto malicioso", "label": "phishing"}
{"id": "b2_apt_024", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_malware_012", "text": "Troyano bancario interceptando transacciones del navegador", "label": "malware"}
{"id": "b2_apt_031", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_apt_009", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 12 meses", "label": "apt"}
{"id": "b2_apt_036", "text": "Exfiltraci贸n de datos hacia IP 185.220.101.1 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_ransomware_021", "text": "Archivos cifrados con extensi贸n .pays y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_ransomware_020", "text": "Impresoras imprimiendo nota de rescate autom谩ticamente en toda la organizaci贸n", "label": "ransomware"}
{"id": "b2_otro_038", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_phishing_020", "text": "Notificaci贸n de env铆o de paquete con link sospechoso a verify-now.info", "label": "phishing"}
{"id": "b2_apt_006", "text": "Credenciales de administrador de dominio comprometidas via Kerberoasting", "label": "apt"}
{"id": "b2_malware_013", "text": "Rootkit modificando binarios del sistema operativo", "label": "malware"}
{"id": "b2_phishing_010", "text": "Correo de 'soporte t茅cnico' pidiendo acceso remoto a tu equipo", "label": "phishing"}
{"id": "b2_otro_002", "text": "Actualizaci贸n de sistema fallida dejando parche de seguridad sin aplicar", "label": "otro"}
{"id": "b2_otro_033", "text": "Puerto 3389 RDP expuesto directamente a internet sin restricciones", "label": "otro"}
{"id": "b2_apt_030", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 6 meses", "label": "apt"}
{"id": "b2_malware_036", "text": "Troyano bancario interceptando transacciones del navegador", "label": "malware"}
{"id": "b2_apt_029", "text": "Exfiltraci贸n de datos hacia IP 185.220.101.1 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_otro_020", "text": "Logs de auditor铆a desactivados en controlador de dominio", "label": "otro"}
{"id": "b2_malware_020", "text": "Troyano bancario interceptando transacciones del navegador", "label": "malware"}
{"id": "b2_phishing_028", "text": "Notificaci贸n de env铆o de paquete con link sospechoso a secure-login.xyz", "label": "phishing"}
{"id": "b2_malware_029", "text": "Rootkit modificando binarios del sistema operativo", "label": "malware"}
{"id": "b2_phishing_017", "text": "Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://tinyurl.com/xyz789", "label": "phishing"}
{"id": "b2_otro_010", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_ransomware_008", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 2.0 BTC", "label": "ransomware"}
{"id": "b2_malware_022", "text": "Spyware accediendo a c谩mara y micr贸fono sin autorizaci贸n", "label": "malware"}
{"id": "b2_otro_035", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_apt_001", "text": "Exfiltraci贸n de datos hacia IP 91.240.118.50 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_ransomware_038", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'", "label": "ransomware"}
{"id": "b2_ransomware_018", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_malware_033", "text": "Archivo winsock.dll modificado en System32 con hash diferente al original", "label": "malware"}
{"id": "b2_otro_000", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_ransomware_005", "text": "Base de datos SQL Server cifrada, atacante exige rescate via Tor", "label": "ransomware"}
{"id": "b2_ransomware_000", "text": "Archivos cifrados con extensi贸n .pays y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_phishing_001", "text": "Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123", "label": "phishing"}
{"id": "b2_phishing_039", "text": "Invitaci贸n a invertir en criptomonedas con retornos garantizados", "label": "phishing"}
{"id": "b2_ransomware_011", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_apt_028", "text": "Movimiento lateral detectado en 42 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_phishing_011", "text": "Factura falsa de DGI con archivo adjunto malicioso", "label": "phishing"}
{"id": "b2_phishing_030", "text": "Alerta de seguridad falsa de Microsoft pidiendo verificaci贸n", "label": "phishing"}
{"id": "b2_malware_023", "text": "Worm propag谩ndose por red interna via SMB", "label": "malware"}
{"id": "b2_malware_010", "text": "Backdoor detectado en puerto 443 con comunicaci贸n cifrada", "label": "malware"}
{"id": "b2_phishing_021", "text": "Premio falso que requiere datos personales y tarjeta de cr茅dito", "label": "phishing"}
{"id": "b2_apt_021", "text": "Movimiento lateral detectado en 87 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_phishing_000", "text": "Email de BBVA solicitando credenciales urgentemente con enlace a update-account.net", "label": "phishing"}
{"id": "b2_phishing_023", "text": "Invitaci贸n a invertir en criptomonedas con retornos garantizados", "label": "phishing"}
{"id": "b2_phishing_003", "text": "Factura falsa de Santander con archivo adjunto malicioso", "label": "phishing"}
{"id": "b2_apt_033", "text": "Atacante con acceso a red durante semanas realizando reconocimiento interno", "label": "apt"}
{"id": "b2_phishing_037", "text": "Premio falso que requiere datos personales y tarjeta de cr茅dito", "label": "phishing"}
{"id": "b2_ransomware_025", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_malware_009", "text": "Archivo ntdll.dll modificado en System32 con hash diferente al original", "label": "malware"}
{"id": "b2_phishing_024", "text": "Email de PayPal solicitando credenciales urgentemente con enlace a secure-login.xyz", "label": "phishing"}
{"id": "b2_ransomware_014", "text": "Archivos cifrados con extensi贸n .pays y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_otro_004", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_otro_039", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_phishing_016", "text": "Email de SUNAT solicitando credenciales urgentemente con enlace a verify-now.info", "label": "phishing"}
{"id": "b2_otro_024", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_ransomware_028", "text": "Archivos cifrados con extensi贸n .crypt y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_malware_006", "text": "Spyware accediendo a c谩mara y micr贸fono sin autorizaci贸n", "label": "malware"}
{"id": "b2_ransomware_035", "text": "Archivos cifrados con extensi贸n .pays y nota de rescate en escritorio", "label": "ransomware"}
{"id": "b2_otro_008", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_apt_011", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_ransomware_032", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_phishing_025", "text": "Mensaje de texto afirmando que tu cuenta bancaria fue bloqueada, haz clic en http://bit.ly/abc123", "label": "phishing"}
{"id": "b2_otro_013", "text": "Logs de auditor铆a desactivados en controlador de dominio", "label": "otro"}
{"id": "b2_ransomware_001", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC", "label": "ransomware"}
{"id": "b2_malware_034", "text": "Backdoor detectado en puerto 1337 con comunicaci贸n cifrada", "label": "malware"}
{"id": "b2_otro_017", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_apt_022", "text": "Exfiltraci贸n de datos hacia IP 91.240.118.50 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_ransomware_031", "text": "Mensaje: 'Sus archivos han sido cifrados. Pague 50000 USD en 48h'", "label": "ransomware"}
{"id": "b2_apt_007", "text": "Movimiento lateral detectado en 15 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_apt_010", "text": "Acceso a Active Directory con cuenta de servicio comprometida", "label": "apt"}
{"id": "b2_ransomware_039", "text": "Ransomware LockBit detectado cifrando red corporativa", "label": "ransomware"}
{"id": "b2_apt_004", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_malware_026", "text": "Backdoor detectado en puerto 8080 con comunicaci贸n cifrada", "label": "malware"}
{"id": "b2_otro_021", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_ransomware_012", "text": "Base de datos SQL Server cifrada, atacante exige rescate via Tor", "label": "ransomware"}
{"id": "b2_apt_005", "text": "Atacante con acceso a red durante semanas realizando reconocimiento interno", "label": "apt"}
{"id": "b2_apt_013", "text": "Credenciales de administrador de dominio comprometidas via Kerberoasting", "label": "apt"}
{"id": "b2_ransomware_037", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_apt_032", "text": "Herramienta Cobalt Strike detectada en memoria del proceso lsass.exe", "label": "apt"}
{"id": "b2_otro_007", "text": "Error de configuraci贸n en firewall permite acceso no autorizado a VLAN interna", "label": "otro"}
{"id": "b2_phishing_038", "text": "Alerta de seguridad falsa de Microsoft pidiendo verificaci贸n", "label": "phishing"}
{"id": "b2_phishing_008", "text": "Email de SUNAT solicitando credenciales urgentemente con enlace a verify-now.info", "label": "phishing"}
{"id": "b2_phishing_002", "text": "Correo de 'soporte t茅cnico' pidiendo acceso remoto a tu equipo", "label": "phishing"}
{"id": "b2_malware_028", "text": "Troyano bancario interceptando transacciones del navegador", "label": "malware"}
{"id": "b2_malware_035", "text": "Keylogger capturando pulsaciones y enviando datos a update-account.net", "label": "malware"}
{"id": "b2_malware_011", "text": "Keylogger capturando pulsaciones y enviando datos a verify-now.info", "label": "malware"}
{"id": "b2_ransomware_030", "text": "Sombra de volumen eliminada, copias de seguridad cifradas", "label": "ransomware"}
{"id": "b2_otro_031", "text": "Vulnerabilidad XSS en aplicaci贸n web interna descubierta en auditor铆a", "label": "otro"}
{"id": "b2_apt_002", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 3 meses", "label": "apt"}
{"id": "b2_otro_018", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_apt_008", "text": "Exfiltraci贸n de datos hacia IP 185.220.101.1 durante 3 meses sin detecci贸n", "label": "apt"}
{"id": "b2_otro_005", "text": "Puerto 3389 RDP expuesto directamente a internet sin restricciones", "label": "otro"}
{"id": "b2_apt_020", "text": "Credenciales de administrador de dominio comprometidas via Kerberoasting", "label": "apt"}
{"id": "b2_malware_038", "text": "Spyware accediendo a c谩mara y micr贸fono sin autorizaci贸n", "label": "malware"}
{"id": "b2_otro_011", "text": "Contrase帽a d茅bil en cuenta de administrador local sin MFA", "label": "otro"}
{"id": "b2_ransomware_022", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 1.2 BTC", "label": "ransomware"}
{"id": "b2_apt_023", "text": "Implante persistente encontrado en servidor cr铆tico activo desde 6 meses", "label": "apt"}
{"id": "b2_malware_024", "text": "Proceso winlogon.exe consumiendo 95% CPU y realizando conexiones a 45.142.212.100", "label": "malware"}
{"id": "b2_apt_019", "text": "Atacante con acceso a red durante semanas realizando reconocimiento interno", "label": "apt"}
{"id": "b2_otro_022", "text": "Certificado SSL expirado en servidor de producci贸n", "label": "otro"}
{"id": "b2_apt_000", "text": "Movimiento lateral detectado en 15 sistemas usando credenciales robadas", "label": "apt"}
{"id": "b2_otro_012", "text": "Puerto 3389 RDP expuesto directamente a internet sin restricciones", "label": "otro"}
{"id": "b2_ransomware_036", "text": "Todos los documentos en servidor de archivos inaccesibles, exigen 2.0 BTC", "label": "ransomware"}
{"id": "b2_otro_019", "text": "Puerto 3389 RDP expuesto directamente a internet sin restricciones", "label": "otro"}