Examinamos la evolución de la puerta trasera PipeMagic y las tácticas, técnicas y procedimientos (TTPs) de sus operadores, desde el incidente de RansomExx en 2022 hasta los ataques en Brasil y Arabia Saudita, y la explotación de CVE-2025-29824 en 2025.