Se irán asignando las acreditaciones necesarias para cada una de las personas que asistan al congreso en la entrada del espacio asignado.

Apertura de la jornada del primer día del evento.

En un mundo donde la información es poder, el OSINT (Open Source Intelligence) se ha convertido en una herramienta clave para detectar vulnerabilidades en infraestructuras industriales y entornos OT (Operational Technology) antes de que los atacantes lo hagan. En esta charla exploraremos cómo la inteligencia de fuentes abiertas puede exponer redes industriales, dispositivos críticos y sistemas SCADA sin necesidad de acceso interno. Analizaremos técnicas y herramientas como Shodan, Google Dorks, y análisis de metadatos, demostrando cómo los atacantes pueden identificar activos expuestos y qué estrategias pueden implementarse para mitigar estos riesgos. A través de casos reales y demostraciones en vivo, aprenderás cómo un enfoque proactivo en OSINT puede fortalecer la seguridad de las infraestructuras industriales y evitar que información sensible caiga en manos equivocadas. ¿Qué aprenderás? Cómo OSINT puede revelar vulnerabilidades en redes industriales; Uso de herramientas como Shodan, Censys y Google Dorks en entornos OT; Casos reales de exposición de infraestructuras críticas; Estrategias de mitigación para reducir la huella digital de sistemas industriales. Si trabajas en ciberseguridad, infraestructuras críticas o simplemente quieres entender cómo los atacantes recopilan información para comprometer sistemas industriales, esta charla es para ti.

Actualmente, la gran mayoría de los ataques a empresas se producen por el uso de credenciales válidas, debido a una fuga de datos que posteriormente permite la venta de información en el mercado negro. Los motivos pueden ser varios: un phishing, una vulnerabilidad en un servidor, el descuido de un usuario que termina infectando una máquina o un software pirata. Este último da acceso a una exfiltración de datos por medio de un infostealer, los cuales son los grandes olvidados por las empresas. Un malware que filtra gran cantidad de información con la que posteriormente se comercia en grupos/canales de Telegram y en la Dark Web. Durante la ponencia veremos todo el ecosistema alrededor de los infostealers, las formas de infección e incluso cómo aprovechar dicha información para crear una plataforma de ciberinteligencia.

En esta charla se abordará el análisis de la exposición digital de una organización utilizando técnicas de OSINT dentro del ciclo de la ciberinteligencia. A lo largo de la sesión, se explicará cómo realizar un mapeo detallado de la huella digital de una entidad, identificando posibles vulnerabilidades en su presencia en línea. Se presentarán herramientas y métodos prácticos para recopilar y analizar información desde fuentes abiertas, con el objetivo de detectar riesgos antes de que se conviertan en amenazas reales. Además, se profundizará en cómo aplicar estos conocimientos para mejorar la postura de seguridad digital y proteger los activos más importantes de la organización frente a ataques cibernéticos. La charla está orientada a proporcionar un enfoque accesible y efectivo para integrar la ciberinteligencia en la estrategia de seguridad digital de cualquier entidad.

Sabemos de sobra que hoy día hay gran cantidad de dispositivos conectados, pero a veces se nos olvida lo vulnerables que son los miles de cámaras IP que nos permiten acceder a una vigilancia en remoto de casi cualquier lugar del mundo. Un software desactualizado, una emisión vía RTSP sin cifrar, el backdoor del fabricante de turno o incluso la configuración por defecto de un usuario, debilidades que nos van a permitir mediante OSINT poder vigilar en remoto cualquier lugar del mundo por lejos que este, como si de un gran hermano se tratase.

Información pendiente de confirmación.

Pausa para almuerzo de los participantes del evento.

Existen dos tipos de ciberataques: los oportunistas y los dirigidos. En el primer caso, las víctimas generalmente no prestan atención a quién está detrás del ataque. Sin embargo, en el segundo, puede resultar interesante encontrar «datos» que ayuden a identificar al actor de la amenaza y a poner el ataque en contexto. Aunque a primera vista el análisis de malware parece requerir un enfoque técnico muy profundo, hay una gran cantidad de artefactos que son fáciles de extraer y tienen un gran valor. Además, los atacantes, como cualquier ser humano, cometen errores que muchas veces revelan detalles jugosos. La inteligencia de fuentes abiertas (OSINT) juega un papel clave en el análisis de malware, especialmente para comprender el contexto más amplio del ataque, enriquecer los hallazgos y acelerar el proceso de atribución. En esta charla, veremos muchos ejemplos de información útil encontrada en muestras de malware, cómo acceder a ella y cómo enriquecerla. ¡Lo prometo, nada de ensamblador! 😊

¿Qué tienen en común el OSINT y la ingeniería inversa? En esta charla veremos por qué las habilidades de ingeniería inversa son útiles para llevar a cabo tus investigaciones OSINT."

Charla donde se verán conceptos como: la ciberguerra, la zona gris, la doctrina de Rusia para el dominio del ciberespacio, así como los principales grupos APT rusos (APT28, APT29, APT44 y Turla), junto a algunas de sus principales características.

Imagina un lugar donde los secretos robados se subastan como si fueran simples mercancías. Un foro que desafió a gobiernos, empresas y expertos en inteligencia. Un reino digital que creció en la oscuridad… hasta que colapsó. En esta charla, os voy a contar la historia completa de BreachForums: su auge, sus caídas, sus protagonistas y cómo terminó hundiéndose. No es una serie de Netflix, pero podría serlo. Si quieres entender cómo operan estos foros, qué papel juega la inteligencia en su caza y qué lecciones nos deja su caída.

Una ponencia basada en un caso de éxito que aborda el problema del espionaje electrónico y la filtración de información en el ámbito corporativo, y como la generación de audios fake pueden ser una herramienta poderosa en campañas de descrédito y daño reputacional. Durante la charla se compartirán experiencias, técnicas y metodología avanzada que se utilizan en el ámbito de la Acústica Forense y Contravigilancia Electrónica, con un enfoque especial en las operaciones de audio encubierto y la gestión de las evidencias digitales de audio en contextos judiciales complejos.

El paso de un ciberdelincuente del mundo virtual a una celda real implica un proceso complejo raramente discutido en foros técnicos. Analizaremos los retos que enfrentamos en el sistema penitenciario español con estos perfiles criminales y las claves para desarrollar casos judicialmente sólidos. Observaremos las particularidades de estos casos y los vacíos procedimentales que dificultan tanto su evaluación como su tratamiento efectivo dentro del sistema penitenciario. Compartiremos perspectivas prácticas para investigadores y profesionales del ámbito legal y de la ciberinteligencia de cara a gestionar mejores investigaciones con pruebas más sólidas.

Cierre de la jornada del primer día del evento.

Se irán asignando las acreditaciones necesarias para cada una de las personas que asistan al segundo día del congreso en la entrada del espacio asignado.

Apertura de la jornada del segundo día del evento.

Durante esta ponencia veremos cómo se mueven los grupos radicales de extrema derecha en Telegram, veremos los patrones que tienen y como difunden su contenido. ¿Conseguiremos encontrar a nuestro número "7" ideal?

En esta charla exploraremos casos reales de Threat Intelligence, donde desenmascaremos las infraestructuras de ataques que usan los ciberdelincuentes, incluso antes de que las hayan puesto en acción. También analizaremos su forma de actuar una vez han sido pillados, hacia donde pivotan en busca de volver a iniciar un nuevo ataque desde 0, pero esta vez mejorado aprendiendo de sus errores del primer ataque.

En esta ponencia, se abordará el perfilado psicológico indirecto como una herramienta crucial para comprender y predecir el comportamiento humano, incluyendo la conducta criminal. Se expondrá el poder del perfilado psicológico indirecto para anticipar conductas, desde patrones de comportamiento hasta la predicción de actos criminales. A través de la combinación de HUMINT y OSINT, se analizarán las sutilezas del lenguaje, las interacciones y los patrones de actividad en internet y publicaciones en redes sociales, revelando cómo cada detalle puede ser la clave para comprender la personalidad y prever acciones futuras. Además, se explicará cómo un perfilado robusto, no solo permite detectar tendencias conductuales, sino que también optimiza la comunicación efectiva, adaptando los mensajes y las técnicas de persuasión o de interrogatorio al perfil psicológico del objetivo para conseguir el comportamiento o información deseada.

Información pendiente de confirmación.

"Lo que tus ojos ven, tu mente lo cree. Pero… ¿y si te dijera que la magia no es solo entretenimiento, sino también una poderosa herramienta para el hacking?" En esta charla, te mostraré cómo los principios de la magia pueden ser utilizados para manipular la percepción y obtener información valiosa de una víctima. A través de una demostración en vivo, verás cómo un simple truco de magia puede convertirse en la primera fase de un ciberataque real. Aprenderás a reconocer las tácticas psicológicas utilizadas por atacantes para ganar tu confianza, extraer datos sin que te des cuenta y orquestar fraudes o ataques dirigidos. Porque en ciberseguridad, el eslabón más débil no es la tecnología… somos nosotros. ¿Estás listo para ver cómo lo imposible se convierte en una amenaza real?

Pausa para almuerzo de los participantes del evento.

Frente al análisis de transacciones e interacciones con smart contracts en web3 el analista se siente en medio de un laberinto, poblado por monstruos como los frontrunners y los membots, que vagan errantes en la mempol, alimentándose de transacciones pendientes. A lo largo de la charla, se ofrecerán recursos y técnicas para poder adentrarse en el apasionante mundo de la web3 sin quedar atrapado en el intento.

Acompaña al especialista en OSINT Ian Gonzalez mientras recorre una investigación real de OSINT — desde cero hasta obtener información valiosa. Verás cómo comenzar con una sola pista digital y seguirla hasta lograr una comprensión detallada de tu objetivo. En esta sesión práctica, Ian mostrará cómo identificar puntos clave de pivote, validar información y monitorear individuos, grupos o temas a través de la web superficial, profunda y oscura. A lo largo del proceso, aprenderás a filtrar el ruido utilizando fuentes abiertas, aplicando técnicas en tiempo real que funcionan en el campo. Utilizará ShadowDragon Horizon, una plataforma que recopila datos de más de 600 fuentes, permitiendo a los investigadores moverse rápido y centrarse en lo que realmente importa. Bonus: Esta sesión incluirá la primera demostración pública de Horizon Identity, el nuevo módulo de ShadowDragon. Es una forma poderosa de construir perfiles de alta fidelidad en segundos, sin necesidad de horas de búsqueda. Tanto si eres un analista experimentado como si solo tienes curiosidad por el mundo OSINT, esta charla te ofrecerá una visión directa de técnicas prácticas, herramientas inteligentes y una nueva forma de enfocar las investigaciones."

Realizar investigaciones en línea en un idioma extranjero suele parecer una tarea reservada a hablantes nativos, o al menos eso es lo que muchos piensan. Cuando no se cuenta con personas que dominen ese idioma, los equipos suelen depender exclusivamente de herramientas de traducción o inteligencia artificial, lo cual compromete la precisión de los resultados. Sin embargo, investigar utilizando fuentes chinas en línea puede ser sencillo si se aplica el enfoque de I-Intelligence. Por ejemplo, las convenciones para los nombres en chino son de las más simples de manejar en este idioma.

En la era de la inteligencia artificial y la hiperpersonalización, los avances en neurociencia y ciberinteligencia están siendo utilizados para influir en la percepción y el comportamiento humano a un nivel sin precedentes. Esta charla explorará cómo las técnicas de neurohacking y ciberhipnosis están transformando la guerra cognitiva, el impacto de la IA en la manipulación psicológica y el potencial papel que el OSINT puede jugar en la identificación y mitigación de estas amenazas. Un análisis riguroso de las estrategias actuales y emergentes en el ámbito de la seguridad cognitiva.

La charla presenta un asistente OSINT/SOCMINT que revoluciona la ciberinvestigación: inicia investigaciones en segundos a partir de un email, una IP, un dominio u otro dato de entrada, sin necesidad de dominar Linux, Docker ni la terminal. Ofrece un entorno seguro y privado, ya sea en local o en la nube, con configuración ágil y automatización total para que el analista solo tenga que validar resultados. Una solución ideal tanto para analistas como para centros de formación que quieran que sus alumnos experimenten sin perder el tiempo en el setup inicial, combinando profesionalidad y rapidez para agilizar ¡las manos en la masa en ciber!.

En septiembre de 2024, se hacía pública una operación internacional entre múltiples agencias y autoridades de varios países, incluyendo a Policía y Guardia Civil, en la que se desmantelaba una organización criminal a cargo del robo y descifrado de móviles mediante plataformas de phishing. Operación KAERB. Hay muy pocos detalles públicos al respecto pero curiosamente, yo me encontraba investigando a los mismos criminales cuando a principios de 2024 le robaron el móvil a mi pareja. En esta charla, os contaré mis hazañas de "ciberjusticiero", desvelando muchos detalles que no han sido publicados. Rastrearemos la infraestructura de esta banda, descubriremos su modus operandi y encontraremos una lista de sospechosos con alguna sorpresa de por medio. Veremos también que podemos hacer para evitar las consecuencias de que te roben el móvil. Mucho OSINT, algo de seguridad Web, una hipótesis y algún que otro susto.

Cierre de la jornada del segundo día del evento.

Se irán asignando las acreditaciones necesarias para cada una de las personas que asistan al tercer día del congreso en la entrada del espacio asignado.

Apertura de la jornada del tercer día del evento.

En esta ponencia, analizaré cómo rastreamos y desenmascaramos a una banda de cibercriminales que logró estafar casi medio millón de dólares a nuestro cliente a través de un sofisticado fraude de inversión en criptomonedas usando Trust Wallet. Explicaré las técnicas de OSINT y análisis forense que empleamos para seguir el rastro del dinero, identificar patrones comunes en este tipo de estafas y conectar a los actores detrás del fraude. Una sesión técnica donde veremos en detalle las herramientas y metodologías que permitieron convertir indicios en pruebas contundentes.

En esta charla se abordará la importancia de la entrevista como herramienta esencial para la obtención de HUMINT. Se tratarán las motivaciones para colaborar, los niveles de los colaboradores, las fases del proceso, la empatía con las fuentes, los principales errores que se cometen y se abrirá espacio para preguntas y debate.

📍 Ejemplos reales de Latinoamérica y el Caribe ¿Pensabas que la ingeniería social era solo phishing por correo? Prepárate para conocer al primo incómodo de tu ciberseguridad: el ingeniero social que ya no solo engaña… también entra por la puerta principal. Esta ponencia te lleva por un recorrido brutalmente real sobre cómo han evolucionado los ataques de manipulación humana. Desde llamadas que clonan la voz de tu jefe, hasta infiltraciones físicas con pretextos que harían sonrojar a Hollywood. Todo basado en casos reales ocurridos en LATAM y el Caribe. 🔍 Verás en acción: • Deepfakes y vishing con IA. • Técnicas físicas de intrusión al estilo red team. • Manipulación psicológica en ambientes laborales. No es ciencia ficción, es la nueva realidad. Si trabajas en ciberseguridad, seguridad física o lideras equipos humanos… no puedes darte el lujo de no saber cómo se ve un ataque moderno. 🛡 Spoiler: no es solo digital. Es personal.

Durante la charla se comentarán conceptos relacionados con la privacidad en línea, diferencias entre privacidad y seguridad, y estrategias que ayudarán a los asistentes a comprender que hay Internet más allá de las grandes tecnológicas.

La idea es demostrar a los oyentes cómo a partir de la detección de un dispositivo conectado, en ocasiones se puede dar con el propietario. Por ejemplo, cómo mediante una mala configuración en una aplicación del Tesla, pude saber dónde vivía, su teléfono y su email y cómo terminé llamando a esa persona y hablando con ella sobre la vulnerabilidad. Durante la charla se comentarán algunas herramientas usadas. Pretende ser no una sala para ver cómo investigar sino para concienciar.

Vigilancia masiva, implementación en China, Europa, el experimento de Harvard... ¿Cuán fácil es el reconocimiento facial? ¿Lo podemos implementar de manera casera? ¿Qué necesitamos? Si no estás preocupado ya es tarde...

Cierre oficial del evento, realización de sorteos entre los asistentes y palabras finales de despedida.

Espacio de cierre informal para todos los asistentes.