https://blog.efespain.com/redtail/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-15/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-15/Monté una jaula, ejecuté el minero y le saqué de la memoria la configuración que en el capítulo 6 no supe descifrar. Me emocioné… y me llevé dos cosas que no buscaba: que esta familia ya estaba documentada de arriba abajo —en un sitio donde no se me ocurrió mirar— y que la pieza que creía haber descifrado servía para otra cosa.https://blog.efespain.com/capitulo-5/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-5/El bicho anterior entraba a patadas con wget. Este entró con una llave SSH en el bolsillo, limpió la casa de mineros rivales y se instaló con modales de profesional. Es RedTail, y juega en otra liga.https://blog.efespain.com/capitulo-6/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-6/Desempaquetamos el minero de RedTail y lo abrimos con Ghidra buscando el pool y la cartera. Lo que encontramos es más interesante que un número: el dato va dentro, embebido y cifrado — y nadie ha publicado cómo descifrarlo.