https://blog.efespain.com/xorddos/Un honeypot en algún rincón de la red. Cada infección, una historia que merece ser contada.HugoeseFeSpaineFeSpain2026 eFeSpainSat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-16/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-16/Un bot entró en mi cebo, estuvo 62 segundos y se fue. Lo catalogué como Gafgyt y me equivoqué. Una semana después tiré del hilo de sus servidores de mando y acabé en una operación que lleva viva desde 2015, y que ya tenía en la mano desde el primer día.https://blog.efespain.com/capitulo-2/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-2/En el Capítulo 1 el C2 se quedó cifrado dentro del binario. Aquí lo abro con Ghidra y sale entero — pero de paso aparece todo lo demás que este bicho lleva dentro: cómo se disfraza de proceso del sistema, cómo mata a la competencia usando el mismo rastro que lo delata a él, y cómo miente sobre su propia dirección cuando su central se lo ordena.https://blog.efespain.com/capitulo-1/Sat, 01 Aug 2026 12:00:00 +0000https://blog.efespain.com/capitulo-1/Tengo un honeypot en algún rincón de la red. La mayoría es ruido: escáneres que miran y se van. Hasta que uno entró, se creyó administrador, y me subió su bicho por la puerta de servicio.