https://blog.efespain.com/tags/stun/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainTue, 01 Sep 2026 12:00:00 +0000https://blog.efespain.com/capitulo-19/Tue, 01 Sep 2026 12:00:00 +0000https://blog.efespain.com/capitulo-19/Bajé los tres binarios del capítulo anterior esperando el arsenal de DDoS de siempre. No estaba: ni una función de ataque. Lo que hace en su lugar —y, sobre todo, el canal por el que le llegan las órdenes— es lo más raro que ha entrado por el cebo. Un bicho pensado, de arriba abajo, para que no se le vea.https://blog.efespain.com/capitulo-20/Tue, 01 Sep 2026 12:00:00 +0000https://blog.efespain.com/capitulo-20/El capítulo anterior dejó una pregunta que el binario no responde: de los trece servidores STUN a los que Cling baliza, uno tiene que ser el buzón del operador —porque el bot solo le anuncia sus puertos a esos trece, a nadie más—, pero los trece parecen proveedores de VoIP inocentes. No lo cacé emitiendo una orden; lo encontré por descarte y por exclusividad, mirando con registros públicos quién habla con cada uno. Doce tienen coartada. El decimotercero, no.