Sysorbit · Bitácora de un honeypot perdido

Sysorbit · Bitácora de un honeypot perdidohttps://blog.efespain.com/sysorbit/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSat, 01 Aug 2026 12:00:00 +0000El que entró por el cable de depuraciónhttps://blog.efespain.com/capitulo-7/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-7/Los tres anteriores atacaban servidores. Este iba a por un teléfono: entró por ADB, borró a la competencia, instaló su app disfrazada de Google, y se escondió. Primer malware de Android en el cebo.Sysorbit al desnudo: tres capas para esconder una direcciónhttps://blog.efespain.com/capitulo-8/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-8/Abrimos el APK capa a capa: un DEX que solo es un lanzador, una app que se clava en /system si hay root, y un motor de DDoS en código nativo. El C2 me dio con la puerta en las narices — hasta que volví por otro camino y salió entero.