Ainoa Guillén

Soy Ainoa Guillén, analista de inteligencia en Tarlogic Security, con más de 5 años de experiencia en el sector. Además, tengo alma de divulgadora, por lo que me gusta llevar el conocimiento a todo tipo de perfiles, de forma amena y con toques de humor.

Analizar malware sin saber analizar malware

Oct 26, 2022

Mediante métodos alternativos de búsqueda y herramientas de investigación, buscaremos realizar un análisis de malware poco tradicional, que se encuentre más enfocado a la investigación y a las posibles atribuciones, más allá de las cuestiones puramente técnicas.

Proveedores en el underground: Cortando la cabeza a la serpiente

Sep 20, 2024

Somos Ainoa Guillén y Jorge Testa, ambos analistas de ciberinteligencia especializados en el underground y la ciberdelincuencia. Nuestra idea es la creación de una charla, a raíz de una investigación que estamos llevando a cabo, donde se indague en los proveedores que dan soporte y permiten la existencia del cibercrimen. A continuación se reseñan los puntos principales y en el documento adjunto se encuentra descrita la información más detallada.

Conocimiento interno: Utilizaremos la experiencia y el conocimiento acumulados dentro de los proveedores para identificar información relevante, obtener perspectivas adicionales y aprovechar las capacidades internas a las que hayamos tenido acceso.

Análisis legislativo: Analizaremos algunas de las leyes que son utilizadas por los actores del underground para obtener beneficio de los vacios legales y tener «inmunidad» ante, por ejemplo, peticiones de DMCA, entre otros.

Contactos exclusivos: Se establecerá comunicación con personas que tengan acceso exclusivo a proveedores de VPS bulletproof o información privilegiada, permitiendo obtener información única y valiosa.

Herramientas especializadas: Se emplearán herramientas como Shodan para realizar un estudio técnico de la infraestructura de los distintos servicios de los proveedores, como los VPS bulletproof y otros sistemas relevantes, identificando patrones.

Comunidades privadas: Se analizarán las tendencias y reputaciones en foros y comunidades underground para obtener información actualizada sobre el panorama de dichos proveedores objetos de nuestro estudio. ¿Quiénes son los Tier 1 y por qué?