Capturas de honeypot

Inventario de muestras de malware

Malware capturado en la red de honeypots de Kinryū Labs, puesto en cuarentena y con su hash calculado. Los hashes se publican completos porque es lo que un defensor compara; la infraestructura de los atacantes está neutralizada (defanged). La mayoría de las familias se comparten con los investigadores y defensores que las piden. Una está replicada en un repositorio público que contiene un exploit funcional de root local. Cada captura tiene su propia página, y las más detalladas enlazan a un informe completo.

Fichas
24
11 familias
Con análisis completo
5
informe enlazado
Capturas
828
345 SHA-256 distintos
Inéditas (VT = 0)
130+
incl. el framework godhive
Vectores de entrega
8
Docker, Jenkins, Redis…

mozi 4

unclassified 10

redtail 1

  • redtail C2 verified 7c6c19b6e9343c77… Runs as a dropper/loader; the entry vector is not established by static analysis September 20, 2026

nsminer 1

mirai 2

atomic-mirai 1

  • atomic-mirai C2 recovered 42f1363b224766f6… Runs as a loader/dropper; the entry vector is not established by static analysis September 7, 2026

godhive 1

Go DDoS botnet 1

rootpacket 1

kworker 1

RedTail 1

Capturas de malware común

La red también recoge un volumen constante de malware común, puesto en cuarentena y con su hash calculado en el momento de la captura. Se cataloga y se deja ahí; nada de ello es lo bastante novedoso para merecer un análisis completo.

Solicitar una muestra

Algunas familias están replicadas en nuestro GitHub público y enlazan directamente allí. Para el resto, escribe a [email protected] e indica quién eres y para qué la necesitas. Todo lo que aparece en esta página es malware funcional, y uno de los repositorios contiene un exploit funcional de root local, así que ejecuta cualquiera de estas muestras en una VM desechable sin ruta hacia ninguna red que uses.