BYOC2: Bring Your Own Command and Control

Vivimos en una industria de la seguridad donde la mejor mentalidad es asumir que ya hubo una vulneración. Los hackers ya están dentro de nuestra red, pero ¿qué pasa después? En algunos casos, podrían exfiltrar datos o ejecutar acciones de posexplotación con su acceso C2 o de “Command and Control”.

En esta sesión, exploraremos los artefactos de un incidente de seguridad real donde quedó evidencia del framework C2 personalizado de un hacker. Observa cómo develamos cómo este actor de amenazas mantuvo su acceso y controló a sus víctimas, y por qué entender la ofensiva puede ayudarte a fortalecer tu defensa.