Aprenda. Inspire-se.

Esta talk é uma viagem ao passado, para entender como a segurança começou, e como o hacking começou a se incorporar neste mundo. Vamos falar do começo de tudo, desde o controle de acesso via Top Secret e RACF nos mainframes, passando pela criação dos firewalls, os virus e antivírus, os IPS, e sim, como o hacking saiu do underground para o mainstream. Não é uma talk técnica, apesar de nos remeter tecnicamente a muitas ferramentas, mas é uma talk que vai remeter todos a um passado não muito distante, trazendo lembranças e velhas histórias na sua memória… Bem-vindo ao passado e ao presente do futuro… 

Os infostealers tornaram-se um dos principais vetores de roubo de credenciais e acesso inicial a ambientes corporativos. Atualmente, a distribuição migrou para plataformas populares, como o YouTube, explorando tendências. Esta apresentação traz resultados de uma coleta de mais de 1.500 vídeos relacionados a termos como Roblox, Valorant e Adobe. Preliminarmente, cerca de 40% dos vídeos com link direto foram confirmados como infostealers ativos.

Parte das amostras permanece inconclusiva, sugerindo possível subdetecção. A pesquisa identificou campanhas coordenadas, reutilização de thumbnails e atores recorrentes. Também foram observados binários sem detecção no VirusTotal. Do ponto de vista técnico, analisaremos o uso de Dead Drop Resolver via Telegram para resolução dinâmica de C2, dificultando bloqueios e análise. A sessão mostra por que credenciais válidas continuam sendo o principal ponto de entrada para fraudes e ransomware.

Aviation cybersecurity discussions often focus on aircraft and onboard systems, while ground infrastructure receives far less attention. This talk examines aviation maintenance workstations and the software they run as part of the broader attack surface.

​

Based on a real Red Team exercise, the presentation explores how trusted ground based applications, routine operational practices, and limited access controls can be leveraged to create meaningful security impact. The scenarios presented do not rely on exploiting avionics or flight systems, but instead demonstrate how attackers can abuse software already embedded in daily maintenance workflows.

​

The talk provides a realistic view of risks present in aviation ground operations and highlights why these environments require the same level of threat modeling and security scrutiny as other critical systems. The content is based on hands on offensive security research in aviation environments.

nvestigação inédita conduzida a partir de uma amostra do malware Mão Fantasma, um RAT móvel conhecido como “mão fantasma”, que evoluiu para a identificação e desarticulação de uma das maiores operações de fraude automatizada via malware no Brasil.

A análise combinou hunting proativo, engenharia reversa, OSINT avançado e automação com scripts customizados, permitindo a extração de strings ofuscadas, comandos de C2 e artefatos sensíveis como chaves PIX comprometidas. A partir disso, foi possível mapear de forma estruturada a infraestrutura criminosa, correlacionando contas, e-mails, domínios e perfis associados.

Um bom Osint agregado de um hunting e troca de informações de inteligência, possibilitou o avanço na investigação, conseguindo mais dados possibilitando novas análises e desdobramentos. 

A investigação revelou uma operação em múltiplas camadas, incluindo:

Geração automatizada de APKs maliciosos

Abuso de serviços de acessibilidade e keylogging

Ecossistema de comercialização com checkers, painéis administrativos e distribuição via grupos no Telegram, Signal e Whatssap

O caso evidencia, de forma prática, como uma abordagem de Cyber Threat Intelligence (CTI) estruturada transforma uma amostra isolada em uma visão completa do ecossistema adversário, viabilizando a contenção e mitigação de operações de fraude em larga escala, incluindo modelos como MaaS (Malware as a Service) e FaaS (Fraud as a Service)."

Esta palestra apresenta uma análise prática e honesta sobre o uso de agentes de IA baseados em LLMs e RAG no SOC, com foco em triagem e operações de nível 1. A partir de um experimento controlado, o público verá como esses agentes investigam alertas, pivotam entidades e constroem narrativas de ataque — e, principalmente, onde falham. São discutidos limites pouco abordados pela indústria, como o vector gap, alucinações semânticas, over-correlation, custos e latência. Em vez de hype, a palestra focará em métricas reais, falhas observáveis e aprendizados práticos, mostrando por que agentes hoje fazem mais sentido como triagem aumentada, e não como autonomia total. IA no SOC é engenharia.

Esta palestra apresenta um estudo de caso real de um exercício autorizado de simulação de adversário no qual dois engenheiros de segurança ofensiva comprometeram a infraestrutura de um banco internacional até alcançar o controle total do domínio corporativo. O ataque foi conduzido sem o uso de vulnerabilidades de dia zero, malware sofisticado ou ferramentas exclusivas, baseando-se apenas em técnicas amplamente conhecidas e documentadas na prática de segurança ofensiva.

​

Serão detalhadas as etapas da intrusão, desde o acesso inicial até a enumeração de usuários, obtenção de credenciais, movimentação lateral, elevação de privilégios, persistência e exfiltração de dados. Mesmo na presença de controles modernos, como firewall, antivírus e EDR, os mecanismos existentes não impediram a progressão do ataque.

​

O caso demonstra que métodos tradicionais continuam eficazes contra ambientes considerados maduros e reforça a necessidade de validação contínua e de uma defesa em profundidade efetiva.

A corrida quântica já começou — e o maior risco é que a maioria das organizações ainda trata o tema como ficção científica. Nesta palestra, vamos expor por que a criptografia que sustenta identidades, transações e segredos corporativos possui prazo de validade, e como o harvest now, decrypt later já impacta decisões críticas de hoje.

O objetivo é entender por que ser “quantum-ready” não é luxo futuro, mas requisito imediato para evitar que sua estratégia de segurança vire arqueologia digital.
 

Com exemplos, falhas reais e um roadmap prático, revelamos como mapear seu caos criptográfico (CBOM), priorizar migrações e preparar sua arquitetura para o mundo pós-quântico — antes que alguém leia tudo o que você jurava estar protegido.

​