https://blog.efespain.com/tags/android/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-13/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-13/En el capítulo 10 cacé el minero, pero no el bicho que lo reparte: aquello lo conté prestado, con el análisis de otros. El cebo, que es rencoroso, me lo trajo entero — blindado tres veces, con un blob que se resistió a todo lo que sé hacer. Hasta que dejé de intentar leerlo.https://blog.efespain.com/capitulo-10/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-10/Cayó otro APK por el cable de depuración, pero este pesa quince veces menos que el anterior y no lleva ni una línea de código nativo. Lo abrí esperando algo mediocre. Lo que encontré fue un fósil de 2018 que sigue infectando teléfonos para minar en una empresa que cerró hace siete años — y que hoy, sin saberlo, avisa a sus propias víctimas.https://blog.efespain.com/capitulo-7/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-7/Los tres anteriores atacaban servidores. Este iba a por un teléfono: entró por ADB, borró a la competencia, instaló su app disfrazada de Google, y se escondió. Primer malware de Android en el cebo.https://blog.efespain.com/capitulo-8/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-8/Abrimos el APK capa a capa: un DEX que solo es un lanzador, una app que se clava en /system si hay root, y un motor de DDoS en código nativo. El C2 me dio con la puerta en las narices — hasta que volví por otro camino y salió entero.