AGENDA

Tu webserver; la puerta de acceso

Lisandro Ubiedo / Cedric

Los webservers son la frontera limítrofe con el peligro. Los ataques se utilizan día a día para penetrar estos sistemas y, cuando tienen éxito, pueden permitir la infección y el control total. En esta sesión veremos uno de nuestros análisis recientes sobre un backdoor llamado LeechV2, que aprovecha las capacidades modulares de servidores IIS para abrir una puerta escondida para los ciberdelincuentes.

Table Top

Nikolas Behar ↗

Anatomía de un RAT moderno

Leandro Cuozzo / 0xdeaddood ↗

Los RATs modernos ya no solo proporcionan control remoto: también incorporan capacidades de infostealers para robar credenciales, cookies, sesiones y otros datos. Analizaremos AsyncRAT, ValleyRAT y LxRat a partir de muestras y campañas observadas durante 2026, siguiendo una operación desde la infección inicial hasta las acciones posteriores del operador en organizaciones y usuarios de América Latina.

Payloads Polimórficos con Git artifact-delivery-server

Francisco Yáñez / Francisk0v ↗

Automatización de compilación, ofuscación y cifrado de payloads o malware con ayuda de Git Actions, para evadir detecciones de red y memoria usando un intermediario que gestione los artifacts —binarios compilados y listos para evadir— por medio de un servidor HTTP y un loader.

Smished, Spoofed & Owned: Cómo un APK casi vacía cuentas bancarias

Omar Palomino / Palomo ↗

Análisis técnico de un ataque real de fraude móvil que combinó IP Call Spoofing, ingeniería social y un APK malicioso para tomar el control silencioso de un dispositivo y ejecutar transferencias bancarias no autorizadas. La charla analiza cada vector en el contexto latinoamericano.