Posts

Índice El punto de partida — análisis de cabeceras El mecanismo — análisis del código fuente Primer pivot — URLScan y el cluster Segundo pivot — análisis forense comparativo Tercer pivot — la IP real: 45[.]92[.]1[.]158 Cuarto pivot — Certificate Transparency (crt.sh) Timeline documentada Lo que queda sin confirmar IOCs accionables Dominios C2 · IP servidor real · Paths C2 · Google Sites señuelo · CF Tunnels · Fingerprint · IOCs de email · Nexo infraestructura TTPs — MITRE ATT&CK Por qué DKIM/SPF/DMARC no son suficientes Actualizaciones 2026-05-30 · Tercer email · 2026-05-31 · Análisis C2 · 2026-05-31 · Infraestructura · 2026-06-04 · Infraestructura suspendida · 2026-06-09 · Re-verificación independiente Apéndice — IOCs (texto plano) El 29 de mayo recibí un email de security-noreply@google.com. DKIM válido. SPF válido. DMARC válido. Decidí analizarlo. ...

Table of contents Starting point: header analysis The mechanism: source code analysis First pivot: URLScan and the cluster Second pivot: comparative forensic analysis Third pivot: the real IP 45[.]92[.]1[.]158 Fourth pivot: Certificate Transparency (crt.sh) Documented timeline Open questions Actionable IOCs C2 domains · Real server IP · C2 paths · Google Sites lure pages · CF Tunnels · Fingerprint · Email IOCs · Infrastructure nexus TTPs — MITRE ATT&CK Why DKIM/SPF/DMARC are not enough Updates 2026-05-30 · third email · 2026-05-31 · C2 analysis · 2026-05-31 · infrastructure · 2026-06-04 · infrastructure suspended · 2026-06-09 · independent re-verification Appendix: IOCs (plain text) On May 29th I received an email from security-noreply@google.com. DKIM valid. SPF valid. DMARC valid. I decided to analyze it. ...

Migración de WordPress a Sitio Estático Después de 15 años sin publicaciones (siendo el último post de noviembre de 2011), he decidido modernizar y archivar este blog migrando de WordPress a una arquitectura estática basada en Hugo. Contexto de la Decisión Este sitio web ha sido un registro histórico de mis aprendizajes y experiencias en tecnología desde 2006. Con más de 60 artículos publicados en esos años, representaba un archivo valioso de contenido técnico que merecía ser preservado de forma segura y duradera. ...

Hola a tod@s… Los cambios son grandes y el tiempo material es pequeño para poder dedicarlo a mi blog. Aún asi, intento hacer alguna que otra colaboración… Aqui vá una de ellas, os comento mi problema… Tengo una máquina con un Ubunut 10.10 64bits que es mi estación de trabajo, tengo instalado Firefox versión 3.6.24 y Google Chrome con la versión: 14.0.835.186, tambien tengo instalado el Citrix Receiver con la versión 11.100.158406 bajado desde la página web de Citrix.com ...

Buenas a tod@s… Hace muuuuucho tiempo que no escribo absolutamente nada en ese blog, entre varias cosas, el cambio de ciudad, trabajo, vida, la futura paternidad (otra vez), adaptación a todos los cambios… supone mucho tiempo, y pocas ganas de liarme en más cosas… En base al reciente anuncio por parte de VMWare de la nueva versión de su vSphere 5 y su cambio de licenciamiento, mi amigo Josep Ros ha redactado una explicación absolutamente excepcional y imprescindible su lectura para poder entender la nueva filosofía de licenciamiento. ...

Buenas a tod@s…. Perdonad por los problemas y cortes que se están produciendo en nuestro hosting. Habrá inestabilidad. Un saludo y perdonad por los problemas que pueda ocasionar.

Buenos días a tod@s. Tengo el enorme placer de comentar que Ya tenemos nuestro canal Kukudrulu Up and Running… A todos lo que habeis seguido, preguntado, indagado, imaginado y fantasiado lo que es Kukudrulu? http://www.kukudrulu.com El post de introdución que nos ha redactado nuestro “nunca lo suficientemente alabado” presidente Josep Ros es, aparte de aclaratorio, es apasionante y invita a la acción. Os invito a seguirnos para así poder desarrollar la labor de nuestro nuevo canal, el de la divulgación tecnológica. ...

Primer post de prueba de nuestro nuevo hosting… Quedan muchas configuraciones todavía. Saludos a tod@s y gracias por la paciencia.

Buenas a tod@s…. Aunque pasando la semana pasada en la cama con un trancazo de “miedo”, paso a dejaros nuestros mejores votos para el año que empieza… Feliz 2011 y que no se hagan realidad los peores augurios, sino que se realicen nuestros mejores deseos…

Gracias a tod@s los kukudrulianos por hoy!