<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Cryptojacking on Dust115 // SkullFox Digital Archive</title><link>https://fennek.org/tags/cryptojacking/</link><description>Recent content in Cryptojacking on Dust115 // SkullFox Digital Archive</description><generator>Hugo</generator><language>en</language><lastBuildDate>Fri, 13 Nov 2026 20:15:00 -0300</lastBuildDate><atom:link href="https://fennek.org/tags/cryptojacking/index.xml" rel="self" type="application/rss+xml"/><item><title>Ochenta y seis días de señuelo · IV — Minar en casa ajena</title><link>https://fennek.org/posts/senuelo-minar-en-casa-ajena/</link><pubDate>Fri, 13 Nov 2026 20:15:00 -0300</pubDate><guid>https://fennek.org/posts/senuelo-minar-en-casa-ajena/</guid><description>Un instalador que, cuando no logra inventar un nombre al azar, llama a su binario &amp;lsquo;redtail&amp;rsquo; y así se delata; una llave SSH que 2.029 máquinas distintas empujan al mismo authorized_keys; una campaña que usa la contraseña del propio dueño con sudo -S para encender el minero; y la API de Docker abierta como la puerta más ancha de todas, con el raíz montado en /host y Privileged en true. Esta entrega es sobre los que no querían el equipo para atacar a nadie: lo querían para minar Monero, y para eso trajeron su propia imagen.</description></item></channel></rss>