https://blog.efespain.com/tags/an%C3%A1lisis-est%C3%A1tico/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainTue, 01 Sep 2026 12:00:00 +0000https://blog.efespain.com/capitulo-24/Tue, 01 Sep 2026 12:00:00 +0000https://blog.efespain.com/capitulo-24/En el capítulo anterior quedó un número sin explicar: el backdoor borraba un proceso distinto en cada instalación, y eso no se puede saber de antemano. Abro el minero y aparece la respuesta — una plantilla con el hueco reservado. De paso sale la cartera a la que va el dinero, detrás de un cifrado que da risa.https://blog.efespain.com/capitulo-2/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-2/En el Capítulo 1 el C2 se quedó cifrado dentro del binario. Aquí lo abro con Ghidra y sale entero — pero de paso aparece todo lo demás que este bicho lleva dentro: cómo se disfraza de proceso del sistema, cómo mata a la competencia usando el mismo rastro que lo delata a él, y cómo miente sobre su propia dirección cuando su central se lo ordena.https://blog.efespain.com/capitulo-1/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-1/Tengo un honeypot en algún rincón de la red. La mayoría es ruido: escáneres que miran y se van. Hasta que uno entró, se creyó administrador, y me subió su bicho por la puerta de servicio.https://blog.efespain.com/capitulo-3/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-3/Otro entra y suelta su bicho. Pero este se dejó una puerta abierta en su propio servidor de reparto — y dentro estaba el código fuente. Un Mirai multiarquitectura, cazado con las manos en la masa.