https://ciphersentry.yoire.com/blog.html Análisis de ataques SSH reales capturados por nuestro honeypot. es-ES Wed, 15 Jul 2026 20:15:15 +0000 https://ciphersentry.yoire.com/blog/no-eran-doce-campanas.html https://ciphersentry.yoire.com/blog/no-eran-doce-campanas.html Wed, 15 Jul 2026 00:00:00 +0000 CipherSentry Research Doce huellas de comportamiento distintas parecían doce campañas. Al cruzarlas por sus IPs eran una sola: la misma mano detrás de 71 direcciones — el 74% del tráfico de la semana. https://ciphersentry.yoire.com/blog/dropper-evil-sh.html https://ciphersentry.yoire.com/blog/dropper-evil-sh.html Sun, 28 Jun 2026 00:00:00 +0000 CipherSentry Research En los tres días de observación, el honeypot capturó seis intentos de descarga de payload externo a tres destinos. Todos fracasaron — pero el proceso de descarga quedó registrado, y con él, detalles sobre la infraestructura del dropper. https://ciphersentry.yoire.com/blog/escalada-passwd-ssh.html https://ciphersentry.yoire.com/blog/escalada-passwd-ssh.html Sun, 28 Jun 2026 00:00:00 +0000 CipherSentry Research Cambiar la contraseña de root no deja binarios. No abre puertos. No instala servicios. Es más peligroso que instalar malware porque no hay nada que escanear — y la mayoría de servidores no avisan cuando ocurre. 21 atacantes reales lo intentaron en tres días. https://ciphersentry.yoire.com/blog/xmrig-stealth-gpu-hunter.html https://ciphersentry.yoire.com/blog/xmrig-stealth-gpu-hunter.html Sun, 28 Jun 2026 00:00:00 +0000 CipherSentry Research El cryptomining no-autorizado no llega de forma ruidosa. Lo que captamos en nuestro honeypot es un proceso de dos fases: primero verifican silenciosamente que la máquina tiene GPU. Solo entonces instalan el minero. https://ciphersentry.yoire.com/blog/echo-test-scanner.html https://ciphersentry.yoire.com/blog/echo-test-scanner.html Sun, 28 Jun 2026 00:00:00 +0000 CipherSentry Research El primer comando de un ataque SSH no roba nada. No descarga nada. Solo pregunta: ¿hay alguien ahí? Y la respuesta que recibe decide todo lo demás. 12.358 veces en tres días. https://ciphersentry.yoire.com/blog/neofetch-atacante-humano.html https://ciphersentry.yoire.com/blog/neofetch-atacante-humano.html Mon, 22 Jun 2026 00:00:00 +0000 CipherSentry Research No todos los que llaman a la puerta son bots. Esta sesión la condujo una persona: un cliente SSH de escritorio, credenciales tecleadas y una obsesión muy humana — instalar neofetch para ver de qué máquina se había apoderado. Lo intentó de cinco maneras distintas. https://ciphersentry.yoire.com/blog/credential-probe-silencioso.html https://ciphersentry.yoire.com/blog/credential-probe-silencioso.html Fri, 19 Jun 2026 00:00:00 +0000 CipherSentry Research De las 143.337 sesiones que registró el honeypot en ocho días, 3.399 —el 2,4%— se autenticaron y se desconectaron sin ejecutar un solo comando . Pocas en número, pero reveladoras: no buscan la máquina, solo comprueban si la credencial funciona. https://ciphersentry.yoire.com/blog/credential-stuffing-campana.html https://ciphersentry.yoire.com/blog/credential-stuffing-campana.html Thu, 11 Jun 2026 00:00:00 +0000 CipherSentry Research Análisis de una campaña activa observada en nuestro honeypot: múltiples IPs coordinadas usando un único cliente automatizado, diccionarios orientados a nodos Solana, y detección de GPU como indicador de objetivo de alto valor. https://ciphersentry.yoire.com/blog/resumen-estadisticas-honeypot.html https://ciphersentry.yoire.com/blog/resumen-estadisticas-honeypot.html Thu, 11 Jun 2026 00:00:00 +0000 CipherSentry Research Números, patrones y conclusiones de los ataques SSH registrados en nuestro honeypot durante el periodo jun 11-13 de 2026. Todos los datos son reales y verificables. https://ciphersentry.yoire.com/blog/passwords-ssh-dataset.html https://ciphersentry.yoire.com/blog/passwords-ssh-dataset.html Mon, 01 Jun 2026 00:00:00 +0000 CipherSentry Research Análisis de las 26.345 credenciales capturadas en nuestro honeypot durante tres días. El patrón dominante no son contraseñas débiles genéricas — es terminología de infraestructura blockchain. https://ciphersentry.yoire.com/blog/campana-coordinada-53-ips.html https://ciphersentry.yoire.com/blog/campana-coordinada-53-ips.html Mon, 25 May 2026 00:00:00 +0000 CipherSentry Research Cuando el 99,5% de las conexiones a tu servidor usan el mismo identificador de cliente — SSH-2.0-Go — no estás ante tráfico orgánico. Estás ante infraestructura de ataque automatizada. https://ciphersentry.yoire.com/blog/anti-forensics-ssh.html https://ciphersentry.yoire.com/blog/anti-forensics-ssh.html Mon, 18 May 2026 00:00:00 +0000 CipherSentry Research Entre los más de 26.000 intentos de autenticación, una sesión destacó por lo que hizo al autenticarse: no instalar malware, no descargar payloads. Solo borrar rastros.