SBIDIOT · Bitácora de un honeypot perdidohttps://blog.efespain.com/tags/sbidiot/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSat, 01 Aug 2026 12:00:00 +0000KHserverhttps://blog.efespain.com/khserver/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/khserver/

KHserver no tiene nombre en ningún repositorio: los antivirus lo archivan comogafgyt/tsunami y ahí se acaba su ficha. Lo bautizo por las dos marcas que su propio autor dejó compiladas dentro del binario,KHserverHACKER yKHcommSOCK, porque sobreviven aunque cambie el nombre de los ficheros que reparte.

Lo que la distingue deMirai oXorDDoS no es la técnica —el esqueleto es el de siempre— sinoel negocio. Su lista de órdenes incluyeFORTNITE,COD,R6,RUST yVSE, y dos comandos dedicados aOVH yNFOservers, los dos grandes alojadores de servidores de juego. Esto no se usa para lo que surja:se alquila por horas para que a alguien se le caiga la partida.

Nikki, te quierenhttps://blog.efespain.com/capitulo-12/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-12/El binario llegó sin limpiar: su autor se dejó dentro los nombres de las seiscientas veintiocho funciones que escribió. Es como recibir un libro cerrado con el índice grapado en la portada. Aquí lo leo entero, función por función, hasta llegar a la única cadena que no encajaba con nada.