Familia
Superior
Una campaña, dos bots. Uno para cajas de TV Android que se viste con nombres ajenos, y el mismo operador, ahora con un segundo bot en Rust.
Superior es como se llama a sí mismo el bot, y es el nombre que le doy a la familia. Es una botnet nueva, sin nombre público, de un único operador que se viste con nombres ajenos: lleva puesto el paquete Android de Kimwolf, firma con un Telegram que remite a Mozi, y los antivirus la archivan en el cajón genérico de Mirai. No es ninguna de las tres.
La caja (capítulo 35). Entra en cajas de TV Android con el ADB abierto. Arriba, una app que se hace pasar por una actualización de Google; debajo, un bot nativo que, con root, se instala en /system, borra apps de la tele, mata a la competencia y le manda a su dueño informes de lo que encuentra. Desinstalar la app no lo quita.
Por dentro (capítulo 36). Piezas prestadas y código propio: criptografía y TLS propios, una malla entre bots que viene apagada, una pantalla de miedo, y unos puntos débiles que sirven para cazarlo. Detrás, un operador que mide su embudo de instalación como un equipo de producto.
RUSTBOX (capítulo 37). El mismo operador, ahora con un segundo bot en Rust: mismo servidor, mismo ADB en el 12108, mismo supervisor, y la misma dirección sirviendo uno u otro según el día. El código es otro, y si desciende de Superior sigue siendo una pregunta abierta. Se propaga solo por siete vías contra routers y cámaras, y sigue a lo suyo aunque le corten el servidor.
- 35
Desinstalado, y sigue ahí
Un instalador con prisa mete en una caja de TV una app que dice ser una actualización de Google. Dentro va un bot que, si consigue root, se instala en el sistema, borra Prime Video y deja Netflix, y trae una cara para pintarla en la pantalla. Y cuando el dueño lo desinstala, se queda.
Superior
2026-11 - 36
Nombres prestados
Un método de ataque se llama kimwolf, la consola firma con el nombre de Mozi, el contacto del operador lleva la cara de un hacker buscado por el FBI y los antivirus dicen Mirai. No es ninguno de ellos. Es el bot propio de un operador que se viste con nombres ajenos, sobre un dominio que lleva casi nueve meses sirviendo bots.
Superior
2026-11 - 37
Memory safe
El mismo servidor que repartía Superior sirvió un día otro bot, escrito en Rust y con un lema en la puerta: «memory safe. system optimized.». Lo metí en una jaula sellada, le hice creer que su servidor le contestaba, y me contó todo. Lo más útil no es lo que hace cuando le dan órdenes, sino lo que hace sin ellas.
Superior
2026-11