Blog

Writeups y notas de campo

Análisis de vulnerabilidades, bug bounty y el detrás de escena de mi trabajo en seguridad y desarrollo.

Falsa challenge de Cloudflare servida por el sitio comprometido, con el dominio de la víctima (parcialmente censurado) en la barra de direcciones
Writeups de Seguridad18 de julio de 2026· 22 min de lectura

Anatomía de un sitio infectado: del fingerprint gate al malware CheckBot

Un sitio web de empresa legítimo distribuía malware a sus visitantes. Seguí la cadena desde la inyección en el sitio hasta el payload Rust, con detonación en sandbox, memory dumping y differential analysis. Así funcionaba y así se neutraliza.

#malware-analysis#incident-response#clickfix#reverse-engineering#joomla#rust
Leer el artículo