IA contra IA: anatomía de un ataque dirigido a perfiles técnicos
La Inteligencia Artificial lo está cambiando todo, también la ciberseguridad. No solo está cambiando cómo construimos software: ha cambiado cómo se ataca a quienes lo diseñan, lo desarrollan, lo despliegan y lo operan. Los atacantes no sólo buscan vulnerabilidades, usan IA para escalar campañas de ingeniería social cada vez más creíbles, dirigidas a perfiles con acceso real o potencial a infraestructuras críticas. Perfiles técnicos capaces, sin saberlo, de abrir nuestras puertas o las de nuestros clientes desde dentro.
Esta charla reconstruye una situación real en primera persona, una investigación nacida de una situación aparentemente normal: una oportunidad profesional creíble y una revisión técnica que escondía una trampa altamente sofisticada. Contaré cómo empezó todo y cómo la IA terminó jugando también en el lado defensivo, ayudándome a realizar un análisis completo del ataque sin ser especialista en ciberseguridad.
Durante la sesión veremos el proceso de extremo a extremo: código ofuscado, payloads multicapa, análisis estático, ejecución controlada en una máquina preparada para ser infectada, observación de red, procesos y sistema de ficheros, y reconstrucción del comportamiento del malware.
Las amenazas han cambiado de objetivo. Desarrolladores, arquitectos, DevOps, consultores, administradores, leads y CTOs son ya objetivos de alto valor. La IA de los atacantes no entiende de guardarraíles ni comparte nuestros principios. Las reglas del juego ya han cambiado. ¿Estamos nosotros? Porque cuando el ataque parece trabajo normal, el perímetro ya no está donde pensábamos.
Quién estaba realmente al otro lado forma parte de la historia. Y esa parte sólo se cuenta en la charla.
