23/3 | 2:20 p. m. hora del Pacífico - 3:10 p. m. hora del Pacífico | HTA-M07

Anna Pham
| Analista sénior de caza y respuesta, Huntress

SocGholish es una de las operaciones de acceso inicial más efectivas que alimentan a grupos de ransomware como RansomHub. Esta sesión analizará hallazgos de más de 100 casos reales de SocGholish, rastreando su evolución y exponiendo cargas útiles, incluida la avanzada puerta trasera GhostWeaver. Los asistentes se irán con estrategias de detección y mitigación para detener a SocGholish antes de que abra la puerta al ransomware.

24/3 | 8:30 a. m. - 9:20 a. m. hora del Pacífico | HT-T01

Jenko Hwong | Principal Threat Researcher, Huntress

Con Storm-2372 (2025), actores de amenazas rusos usaron OAuth Device Code Phishing para abusar del proceso de registro de dispositivos y secuestrar el token de autenticación de actualización principal. Esta sesión recreará el ataque y comparará la actividad válida, mostrando el registro, las políticas de acceso y las reglas de detección. Los asistentes se llevarán una guía de implementación concreta y qué se puede cambiar para mitigar, detectar y responder con mayor eficacia. Esto describe el phishing mediante código de dispositivo.

3/24 | 8:30 a. m. - 10:30 a. m. hora del Pacífico | LAB2-T01

Edward Crowder
| Investigador principal, Crowder Empresarial Consulting

Anna Pham
| Analista sénior de caza y respuesta, Huntress

Sumérgete en una intrusión real de Latrodectus que duró dos meses, usando Elastic Stack, CyberChef, Volatility y Wireshark. Los participantes rastrearán tráfico de red, volcados de memoria y datos de SIEM para descubrir la cadena de ataque completa, desde el cargador de JavaScript hasta la exfiltración de datos. Obtén experiencia práctica con herramientas estándar de la industria mientras desarrollas habilidades prácticas de caza de amenazas.