Ponencias 

¿Ha revolucionado realmente la IA el panorama del phishing y las estafas en España?

Josep Albors

13:50 - 14:20

Hace dos años, cuando el gran público descubrió las capacidades de los grandes modelos lingüísticos (LLM) basados en inteligencia artificial, algunas voces advirtieron de las consecuencias que esto tendría para las campañas de phishing. Esta preocupación se basaba en ver las posibilidades que se abrían a los delincuentes con herramientas fáciles de usar y que permitían preparar campañas de phishing mucho más sofisticadas y convincentes. Ahora que ha pasado suficiente tiempo es el momento de echar la vista atrás y analizar si realmente los delincuentes han aprovechado todas las posibilidades que ofrecían esas LLM basadas en IA para sus fines delictivos o si, por el contrario, se han mantenido fieles a las tácticas, técnicas y procedimientos que tan bien les han funcionado durante años. En esta presentación analizaremos numerosas campañas de phishing llevadas a cabo a través de diferentes vectores de ataque como correos electrónicos maliciosos o publicaciones en redes sociales, centrándonos principalmente en aquellas dirigidas a usuarios y empresas españolas. Revisaremos qué cambios han adoptado los delincuentes, qué estrategias les están dando mejores resultados, las técnicas que consideramos más efectivas y cuáles tienen más probabilidades de incrementar su uso en un futuro próximo. También repasaremos qué herramientas o servicios soportados por IA utilizan actualmente los ciberdelincuentes, dando las claves a tener en cuenta para detectar estas campañas o, al menos, mitigar su impacto. Por último, pero no menos importante, presentaremos algunos posibles escenarios a los que podríamos enfrentarnos en el futuro con campañas de phishing que aprovechen al máximo las posibilidades que ofrece la IA, y cómo entrenar a nuestros usuarios y a nuestras soluciones de seguridad para reconocerlas.

Comida

14:20 - 15:20

Electron-legacy: revisando la seguridad de tus apps de escritorio

Daniel Monzón

15:20 - 16:20

En esta charla veremos cómo funcionan las aplicaciones de escritorio basadas en Electron, cuáles son sus superficies de ataque y cómo analizarlas de cara a una auditoría

Physical Supply-Chain Attacks: Analyzing Hezbollah’s Explosive Pagers Case from a Cybersecurity Perspective

Danisa Jokanovich

16:20 - 16:50

The paper analyzes the September 17, 2024, attack on Hezbollah involving the detonation of modified pagers, marking a milestone in using compromised technology for covert operations. These devices, manufactured under the Gold Apollo brand, were altered during assembly to include explosives, allegedly by Mossad. Remote activation via text messages targeted multiple locations in Lebanon and Syria, causing substantial physical and psychological damage. This case underscores supply chain vulnerabilities and the convergence of physical and cyber threats in modern conflicts, serving as a critical example of the integration of cyberattacks into contemporary military strategies.

Descanso

16:50 - 17:05

Más allá del DRM: Desafíos y estrategias contra la piratería audiovisual

Inés Cardiel Otero y Jesús Ramírez Gálvez

17:05 - 18:05

El consumo de contenido pirata ha pasado a convertirse en una práctica común para muchas personas a raíz de las circunstancias actuales del ecosistema digital. Tanto es así, que cada vez más son las noticias y medios que se hacen eco de esta problemática, sobre todo en el mundo audiovisual. Si bien se están adoptando diferentes medidas desde múltiples ámbitos, como es el legal, se quiere destacar la relevancia de no dejar de lado la implementación de mejoras técnicas en la prevención del fraude.

Dinosaurios y ciberseguridad, ¿Podrían encajar?

Mario Castro y Marta Cárdenes

18:05 - 18:35

Charla para acercar a los asistentes a dos mundos divergentes (paleontología y ciberseguridad), un sector industrial con largos tiempos de retorno y un sector digital con tiempos de retorno muy cortos.

Cibervigilancia de ciberamenazas en redes sociales y/o mensajería instantánea

Daniel Alcaraz

18:35 - 19:35

El Cibercrimen se mueve rápido por la red. Una de las vías más utilizadas son las redes sociales y las plataformas de mensajería instantánea donde tras la cortina de la privacidad y el anonimato, los criminales operan con relativa tranquilidad. En esta ponencia, veremos técnicas y herramientas que podemos utilizar para vigilar y monitorizar estos foros para detectar posibles actividades delictivas.