https://blog.efespain.com/superior/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSun, 01 Nov 2026 12:00:00 +0000https://blog.efespain.com/capitulo-35/Sun, 01 Nov 2026 12:00:00 +0000https://blog.efespain.com/capitulo-35/Un instalador con prisa mete en una caja de TV una app que dice ser una actualización de Google. Dentro va un bot que, si consigue root, se instala en el sistema, borra Prime Video y deja Netflix, y trae una cara para pintarla en la pantalla. Y cuando el dueño lo desinstala, se queda.https://blog.efespain.com/capitulo-37/Sun, 01 Nov 2026 12:00:00 +0000https://blog.efespain.com/capitulo-37/El mismo servidor que repartía Superior sirvió un día otro bot, escrito en Rust y con un lema en la puerta: «memory safe. system optimized.». Lo metí en una jaula sellada, le hice creer que su servidor le contestaba, y me contó todo. Lo más útil no es lo que hace cuando le dan órdenes, sino lo que hace sin ellas.https://blog.efespain.com/capitulo-36/Sun, 01 Nov 2026 12:00:00 +0000https://blog.efespain.com/capitulo-36/Un método de ataque se llama kimwolf, la consola firma con el nombre de Mozi, el contacto del operador lleva la cara de un hacker buscado por el FBI y los antivirus dicen Mirai. No es ninguno de ellos. Es el bot propio de un operador que se viste con nombres ajenos, sobre un dominio que lleva casi nueve meses sirviendo bots.