Josep Albors es el responsable de Investigación y Concienciación de ESET España, con más de 19 años de experiencia en seguridad informática, especializado en análisis de malware y nuevas amenazas. Colabora como editor en blogs de ESET y ha sido ponente en conferencias de seguridad nacionales e internacionales. Participa en iniciativas educativas como X1RedMasSegura y realiza charlas de concienciación en centros educativos y eventos universitarios. Además, ha trabajado con instituciones como la Guardia Civil y la Policía Nacional, formando agentes en ciberseguridad y colaborando en la prevención de ciberdelitos.

Ponencia: Destapando al espía: análisis de ataques dirigidos contra usuarios específicos de Android.

El uso de aplicaciones maliciosas y otras técnicas para espiar a usuarios concretos de dispositivos Android va más allá de las aplicaciones comerciales más o menos avanzadas. Más allá de Pegasus, existe todo un universo de apps, sitios webs maliciosos especialmente preparados y otras técnicas que son usadas en diferentes regiones del mundo por naciones-estado o grupos apoyados por estas para espiar a objetivos muy específicos y que no suelen llamar la atención, al menos en nuestro territorio. Sin embargo, es importante conocer cómo actúan estos grupos y que técnicas utilizan para, en el caso de que ataquen a objetivos más cercanos a nuestros intereses, sepamos como reaccionar y analizar este tipo de amenazas. Para ayudarnos en esta tarea, en esta presentación analizaremos varias campañas descubiertas durante los últimos meses con características comunes tales como tener como objetivos a dispositivos móviles Android y estar dirigidos a usuarios o grupos poblacionales muy concretos. Entre las operaciones analizadas, desvelaremos casos de espionaje dirigidos a usuarios de varías etnias en países como Malasia, India, Pakistán, así como también a usuarios concretos en Egipto y Palestina. Revisaremos sus vectores de ataque y estrategias utilizadas para intentar conseguir su objetivo y aprenderemos a reconocerlas de cara a identificar campañas futuras.