DanaCON Solidario

11:30 - 12:00 Carlos Otto - El p3d3r4st4 de Telegram

En la ponencia se hablará de un p3d3r4st4 de Barcelona que, tras décadas de abusos, sigue cometiendo delitos. Lo hace gracias a una red de empleados (anteriores víctimas) que, a través de Telegram, se encargan de buscar a nuevos perfiles que quieran conseguir 'un trabajo fácil' a cambio de... bueno, ya te lo imaginas. En esta charla, analizaremos su modus operandi.

13:30 - 14:00 Pablo González - Level_Up! Aprendiendo ciberseguridad en Web3 a través de retos

En esta charla, los asistentes descubrirán Level_Up!, una innovadora plataforma de Web3 que ofrece un enfoque interactivo para aprender ciberseguridad en el entorno de blockchain y Web3. Level_Up! propone una serie de retos prácticos y situaciones de seguridad reales en entornos descentralizados que permiten a los usuarios mejorar sus conocimientos en áreas clave como contratos inteligentes, vulnerabilidades en blockchain, DeFi, criptografía y protocolos de consenso.

16:00 - 16:30 Emilio Rico Ruiz - Mentiroso Compulsivo

Si aceptamos que los atacantes van a acceder a tu red (y lo van a hacer), sería conveniente implementar mecanismos que faciliten su detección lo antes posible. Las tácticas de Defensa Activa completan las estrategias defensivas adoptando una postura mucho más proactiva, negando el acceso a recursos y elevando el coste del ataque. Aquí vale mentir y engañar, que quien roba a un ciber-ladrón tiene 100 años de perdón.

16:30 - 17:00 Jesús Angosto - Adquisición remota de artefactos forenses

Ante un incidente de seguridad una de las primeras medidas llevadas a cabo en el sistema afectado es aislarlo, limitando la posibilidad del DFIR de obtener artefactos para analizar. Actualmente, y desde los sistemas EDR y XDR, tenemos la posibilidad de tener una ventana de conexión con los equipos y ejecutar comandos nativos de sistemas, Powershell para sistemas Windows y Bash para sistemas Linux. Quiero mostrar como, con unos scripts que he desarrollado y actualmente están publicado en GitHub, es posible obtener un Triage de un sistema aislado para su posterior análisis. Además de mostrar otras herramientas OpenSource. Todo orientado a DFIR en remoto.

17:30 - 18:00 Juanjo Salvador - La innovación y el emprendimiento en Ciberseguridad

El objetivo de la charla es presentar, desde la perspectiva de negocio en el ámbito de la ciberseguridad, como la innovación se ha convertido en el elemento diferenciador que puede ayudar a las empresas actuales, y a los futuros emprendedores, a reinventarse en un mundo hiper especializado.

18:00 - 18:30 Lorena Boix Alonso - La ciberseguridad en el ámbito de la salud

El sector de la salud es de los mas afectados y el alcance puede ser enorme, no solo en términos de datos sino también por poner en riesgo la vida de las personas. La Comisión Europea ha anunciado la adopción de un plan de acción para la ciberseguridad de los hospitales en la Unión Europea.

19:30 - 20:00 Óscar Orellana - Haciendo compliance con agile, el GRC integrado

Agile es una metodologia que une 4 valores12 principios y muchos frameworks, hoy tomando en consideración la cantidad de normas como NIS2, DORA, entre otras necesitas integrar cumplimiento normativo con implementación técnico, es decir con agile logramos integrar este compliance en un ciclo completo de GRC, en 30 minutos se buscará mostrar como se integran de manera simple para todo expectador, demostrando la importancia de la integración técnica para asegurar el cumplimiento normativo.

20:30 - 21:00 José R. Leonett - El punto débil de las gasolineras: Ataques IoT a ATGs

Lo que busco con esta charla es demostrar las vulnerabilidades críticas en los sistemas de Automatic Tank Gauges (ATGs) utilizados en gasolineras, que son susceptibles a ataques cibernéticos a través del Internet de las Cosas (IoT). Se discutirán las técnicas y comandos específicos que pueden ser empleados desde consolas de MS-DOS o shells para comprometer la seguridad de estos sistemas, destacando la importancia de fortalecer la ciberseguridad en este sector vital.

21:00 - 21:30 David Padilla - Usando Bug Bounty para donaciones a la DANA

Se hablará de la situación que ha tenido España en materia de ciberataques en los últimos meses y la importancia que supondría para nuestro país poder tener una plataforma de Bug Bounty para poder acotar la superficie potencial de ataque por parte de un tercero a muchas de las empresas del IBEX35 y cómo sería de vital importancia el concepto de Bug Bounty en España. Además se presentará la iniciativa de una serie de personas para ayudar a los afectados de la DANA mediante el bug bounty.

10:00 - 10:30 Organización - Presentación evento y recuento donaciones

Presentación evento y recuento donaciones.

10:30 - 11:00 Gerardo Fernández - Ingeniería Inversa en la era de la Inteligencia Artificial Generativa

En esta charla veremos cómo podemos utilizar Gemini en el proceso de Ingeniería Inversa mediante su integración en IDA Pro para el desensamblado y decompilado de ficheros. Mostraremos un nuevo endpoint que estamos desarrollando en VirusTotal, para su uso en IDA Pro o cualquier otra herramienta de desensamblado/decompilado. La charla pretende mostrar el estado actual, los puntos fuertes y los desafíos que hay todavía abiertos.

11:00 - 11:30 David Hernández - ¿Por qué se cae mi servidor?

En 30 minutos intentaré responder a esa pregunta que tanto cuesta responder cuando tu servidor deja de funcionar, con lo que ello supone para tu negocio o iniciativa online. ¿Ha sido por una mala configuración de Apache / NGINX? ¿un ataque DoS o DDoS? ¿tiene la culpa MariaDB? ¿PHP? ¿Docker? ¿el firewall? ¿es una cuestión de recursos? o... ¿una mezcla de todo?. Teniendo en cuenta que hay múltiples variables que pueden afectar al normal funcionamiento de un entorno web en producción, daremos un repaso a los puntos más críticos que pueden facilitar una parada del servicio o pérdida de datos.

11:30 - 12:00 Esther Paniagua - Tecnología persuasiva y estrategias de manipulación y desinformación online: conocer para combatir

De la teoría del empujoncito a los patrones oscuros, pasando por el sesgo de popularidad, la ingeniería social y la IA generativa.

12:00 - 12:30 Alejandro Aliaga - Despliegue de comunicaciones IP en Emergencias

En situaciones de emergencia, el acceso a redes de comunicación resilientes y autónomas es crucial para coordinar operaciones de rescate, gestionar la emergencia y, por supuesto, salvar vidas. Las redes mesh ofrecen una solución única para garantizar comunicaciones en entornos donde las infraestructuras convencionales han fallado. A lo largo de la ponencia, veremos los diferentes tipos de despliegues que se pueden ofrecer. Se analizarán casos de uso, desafíos técnicos y estrategias de implementación en zonas afectadas, demostrando cómo los radioaficionados pueden ayudar a desplegar redes de comuniaciones efectivas y resilientes frente a catástrofes. Las comunicaciones pueden salvar vidas.

12:30 - 13:00 Manuel González Regal - Web Shells: un intruso en tu servidor web

- Qué son las Web Shells y cómo funcionan - Qué tipos hay y su utilidad para los pentesters y ciberdelincuentes y por qué es uno de los métodos de persistencia más utilizados - Explicación de las técnicas de monitorización y detección a tomar por parte de los defensores (logs, ""Known-Good"" file comparison, File Integrity Monitoring (FIM), ...) y de las técnicas de ocultación que usan los adversarios para no ser detectados (cabeceras HTTP, ofuscación con whitespaces, scrambling, codificación, compresión, ...)

13:00 - 13:30 David Navarro - CarHacking | Cibersec en vehículos

Explica la evolución desde vehículos simples hace 40 años a los actuales, con todas sus tecnologías, hackeables ,CVE, nueva normativa UNECE de ciberseguridad para vehículos.Nuevas posibilidades de nuevos empleos, derivado de esto,carsharing,cambio de paradigma. Toca varios palos hacking, concienciación ,ciberinteligencia, incluso pentest.

13:30 - 14:00 Ainoa Guillén - Do y dont's en el underground: Conociendo cada comunidad

Esta charla tratará el tema de las diferentes comunidades underground adentrándose en sus diferentes características y peculiaridades, además de exponer cómo desde la rama de ciberinteligencia nos infiltramos en ellas para obtener información.

14:00 - 14:30 Selva Orejón - Desinformación, clickbait e IA

En una ponencia sobre “Desinformación, clickbait e IA”, Selva Orejón explorará cómo la inteligencia artificial potencia la creación y difusión de desinformación y contenido engañoso a través del clickbait. A través de casos reales analizados en el despacho. Además, ofrecerá estrategias para detectar y combatir estas prácticas, ayudando a navegar un entorno digital cada vez más complejo y manipulado.

14:30 - 15:00 Antonio Fernandes - Mesa Redonda de CISOs

2 CISOs y 1 CDO moderados por un Hacker.

15:00 - 15:30 Martín Vigo - De 0 a CVE: Reverseando protocolos propietarios sin tener ni idea

Apple presentó hace años un nuevo conjunto de funciones bajo el nombre de "Continuity". Estas funciones permiten que los iPhones trabajen con otros dispositivos de Apple, como Mac y iPad, de nuevas maneras. Handoff, Instant Hotspot y Airdrop son algunos de los nuevos servicios que ofrece Continuity. Entre estos servicios se encuentra uno llamado "Call Relay". Esencialmente, permite hacer y recibir llamadas telefónicas a través de dispositivos de Apple y enrutar las llamadas mediante el iPhone. No se trata de un servicio típico de VoIP, sino de una conexión P2P basada en un protocolo propietario. El documento de seguridad de Apple es breve y vago en este tema en particular. Solo se dedican cuatro párrafos a explicar cómo funciona Call Relay, y la única información relevante de seguridad es la siguiente: "El audio se transmitirá sin interrupciones desde tu iPhone utilizando una conexión segura de igual a igual entre los dos dispositivos". Sin tener ni idea sobre ingeniería inversa de protocolos propietarios, me puse como objetivo entender si el diseño de Apple era seguro y encontrar vulnerabilidades, enfocándome en maneras de interceptar llamadas telefónicas. En esta presentación, comenzaré explicando todos los detalles de este protocolo y el proceso de ingeniería inversa. Analizaré la superficie de ataque y los diferentes vectores posibles. Me centraré en lo que funcionó y haré demostraciones de como explotar las vulnerabilidades encontradas. Veremos cómo es posible molestar a las víctimas al colgar o evitar que contesten las llamadas. Explicaré y mostraré un ataque en el que, manipulando el protocolo, es posible espiar a las víctimas. También analizaré y mostraré cómo un atacante puede abusar de las llamadas "a tres" para hacerse pasar por otros interlocutores. Una vez que entendamos las vulnerabilidades, plantearé cómo se podría aprovechar estos fallos para construir un programa de espionaje a escala.

15:30 - 16:00 Organización - Recuento donaciones

Recuento donaciones.

16:00 - 16:30 Sergio Cotarelo - ¿Cómo he podido yo hacer eso?

Ponencia sobre técnicas de manipulación y uso de sesgos, como se pueden utilizar para hacernos realizar cosas que de normal nunca haríamos.

16:30 - 17:00 Fran Rodríguez y Joas Santos - Gestión de la superficie de Ataque:El primer paso en un ejercicio de Red Team

Esta charla está dedicada a explorar el concepto de superficie de ataque y por qué representa el primer paso crítico para cualquier operación eficaz de un Equipo Rojo. Profundizaremos en las estrategias y técnicas esenciales para identificar y evaluar la superficie de ataque de una organización. Discutiremos cómo mapear los puntos de exposición, desde los sistemas expuestos en Internet hasta las vulnerabilidades internas, y cómo esta comprensión impulsa la formación de un Equipo Rojo centrado y eficiente. Además, abordaremos la importancia de mantener una mentalidad proactiva en la gestión de la superficie de ataque, utilizando evaluaciones continuas y técnicas de inteligencia de amenazas para anticipar y neutralizar posibles vectores de ataque antes de que sean explotados.

17:00 - 17:30 Angel A. Núñez - Seguridad en Active Directory

Tecnologías y configuraciones de seguridad en entornos de directorio activo.

17:30 - 18:00 Cristián Rojas - El ciberataque a la biblioteca XZ y sus consecuencias para los desarrolladores

La inclusión de una puerta trasera en la librería XZ, si bien tuvo un alcance limitado, asustó mucho a la comunidad TI y trae nuevos desafíos a los desarrolladores de software. En esta entretenida charla conoceremos antecedentes del caso, y a qué debemos poner atención en el futuro al utilizar software OpenSource.

18:00 - 18:30 Pablo San Emeterio - Protege tu escaparate de Internet

Las paginas web de las organizaciones son su escaparate en Internet, sin embargo muchas organizaciones no le prestan la atención debida. Es por ello que sufren ataques y escaneos constantes. En esta charla veremos algunos de los ataques más comunes a los que se enfrentan las webs corporativas y como defendernos de ellos.

18:30 - 19:00 Marc Rivero - Cazando Sombras: El Ataque Silencioso detrás de la Operación Triangulación

La Operación Triangulation, revelada por Kaspersky, expone una sofisticada campaña de ciberespionaje que aprovecha vulnerabilidades de día cero en dispositivos iOS a través de mensajes iMessage sin interacción del usuario. Este ataque ha permitido la instalación de malware con capacidades de espionaje en dispositivos de alto valor, empleando técnicas avanzadas de evasión y persistencia. Este trabajo se centrará en un análisis profundo de las tácticas, técnicas y procedimientos (TTPs) utilizados en esta operación, desde la cadena de explotación de iMessage hasta la persistencia del malware en entornos cerrados como iOS. Se discutirá cómo los atacantes lograron comprometer estos dispositivos, las posibles motivaciones detrás de la campaña, y el perfil de las víctimas, así como los desafíos que enfrentan los investigadores en la detección de este tipo de amenazas en ecosistemas móviles blindados.

19:00 - 19:30 Maria Aperador - Cibercriminología: el perfil de los ciberdelincuentes

Cibercriminología: el perfil de los ciberdelincuentes.

19:30 - 20:00 Emiliano Anguiano - Unlocking OSINT: Beginner´s guide to Open Intelligence

La Inteligencia de fuentes abiertas OSINT se ha convertido en una habilidad esencial para investigadores, periodistas, expertos en ciberseguridad y cualquier persona interesada en el análisis y obtención de datos accesibles en línea. Esta conferencia está diseñada para aquellos que están dando sus primeros pasos en OSINT y desean entender las herramientas y técnicas fundamentales para obtener información de manera efectiva. Exploraremos el uso de herramientas accesibles para analizar datos en redes sociales y otros recursos en línea con y sin IA, además de cubrir conceptos básicos sobre cómo proteger nuestra identidad digital mientras investigamos. Los asistentes tendrán una comprensión sólida sobre cómo transformar datos dispersos en información útil, de manera segura.

20:00 - 20:30 Carlos Loureiro y Javi Espejo - Auditando grupos de Ransomware

Se compartirá con los asistentes un proceso investigativo real desde el punto de vista de los "atacantes"... legales, para analizar las carencias de seguridad de uno o varios grupos delictivos en activo(en ese momento) de ransomware. Este proceso de "auditoría" que se compartirá con los asistentes, permitirá entender las etapas de los ataques realizados, mostraremos trolleos varios entre nosotros dos y describiremos los pasos que llevaron hasta cerrar la investigación.

20:30 - 21:00 Josep Albors - Dos años después, ¿ha revolucionado realmente la IA el panorma del phishing y las estafas en España?

Hace dos años, cuando el gran público descubrió las capacidades de los grandes modelos lingüísticos (LLM) basados en inteligencia artificial, algunas voces advirtieron de las consecuencias que esto tendría para las campañas de phishing. Esta preocupación se basaba en ver las posibilidades que se abrían a los delincuentes con herramientas fáciles de usar y que permitían preparar campañas de phishing mucho más sofisticadas y convincentes. Ahora que ha pasado suficiente tiempo es el momento de echar la vista atrás y analizar si realmente los delincuentes han aprovechado todas las posibilidades que ofrecían esas LLM basadas en IA para sus fines delictivos o si, por el contrario, se han mantenido fieles a las tácticas, técnicas y procedimientos que tan bien les han funcionado durante años. En esta presentación analizaremos numerosas campañas de phishing llevadas a cabo a través de diferentes vectores de ataque como correos electrónicos maliciosos o publicaciones en redes sociales, centrándonos principalmente en aquellas dirigidas a usuarios y empresas españolas. Revisaremos qué cambios han adoptado los delincuentes, qué estrategias les están dando mejores resultados, las técnicas que consideramos más efectivas y cuáles tienen más probabilidades de incrementar su uso en un futuro próximo. También repasaremos qué herramientas o servicios soportados por IA utilizan actualmente los ciberdelincuentes, dando las claves a tener en cuenta para detectar estas campañas o, al menos, mitigar su impacto. Por último, pero no menos importante, presentaremos algunos posibles escenarios a los que podríamos enfrentarnos en el futuro con campañas de phishing que aprovechen al máximo las posibilidades que ofrece la IA, y cómo entrenar a nuestros usuarios y a nuestras soluciones de seguridad para reconocerlas.

21:00 - 21:30 Alfonso Muñoz - LLM steganography

In this talk, I will analyze how these techniques have evolved (linguistic steganography) and introduce novel research that analyzes how new algorithmic and artificial intelligence approaches can help to create stegotexts that allow information hiding, for privacy or offensive purposes (malware hiding, steal data, etc.). The talk will deepen the understanding of how LLM models work and analyze whether they can have steganographic uses. During the talk different proof-of-concepts for stegotext generation and covert channel creation will be discussed using LLMs.

21:30 - 22:00 Organización - Cierre del evento

Cierre del evento.

DanaCON Solidario

32100€

Donaciones

Streaming

Sigue la emisión en directo

Patrocinadores

Sorteo

Servicios donados por las empresas

Ponentes

Alfonso Muñoz

María Aperador

Chema Alonso

Selva Orejón

Pablo González

Antonio Sanz

Ainoa Guillén

Lorenzo Martínez

Jezer Ferreira

Lorena Boix Alonso

Gerardo Fernández

Carlos Otto

Manuel Guerra

Fran Rodríguez

Esther Paniagua

Josep Albors

Héctor López

Marc Rivero

Pablo San Emeterio

David Hernández

Ana Nieto

Martín Vigo

Jesús Angosto

Emilio Rico Ruiz

Rafa López

Juan Carlos Galindo

Belén Pérez

Antonio Fernandes

Carlos Loureiro

Javi Espejo

Kinomakino

Joas Santos

Óscar Orellana

Iris Martín

David Padilla

Manuel González Regal

Emiliano Anguiano

Pablo F. Iglesias

José R. Leonett

David Navarro

Sergio Cotarelo

Cristián Rojas

Angel A. Núñez

Alejandro Aliaga

Juanjo Salvador

Colaboración Especial

Agenda