Encuentros de dia cero: Relatos desde la trinchera
Durante el SANS CTI Summit del 2020, Matt Bromiley y yo presentamos hechos, ejemplos reales y algunos hallazgos preocupantes que exponen las crecientes capacidades y la cooperacion cercana entre actores del crimen organizado y del mundo 'cyber ' en America Latina. En este Webinar, elaboro acerca de uno de estos casos, desde mi experiencia como responsable de liderar la respuesta a incidentes y la investigacion forense digital. Explico tecnicamente como logramos defender a una institucion financiera que sufrio una brecha en un producto afectado por una vulnerabilidad de 'dia cero '. Hablo de como generamos CTI a un nivel tactico y como utilizamos nuestra experiencia en seguridad ofensiva para, con base en la psicologia de un 'Hacker ', anticipar los proximos pasos del adversario. Este caso esta basado 100% en Linux y se utilizo productos Open Source para detectar, responder y defender!. '
