EDR Evasion

La charla presenta un análisis técnico sobre nuevas formas de evasión de EDR basadas en el pensamiento operativo de actores APT modernos. En lugar de enfocarse en bypasses tradicionales o malware personalizado, se exploran técnicas creativas que abusan funcionalidades legítimas del sistema operativo, servicios cloud confiables y modelos de confianza corporativos.

A través de casos reales y escenarios reproducidos en laboratorio, se demostrará cómo herramientas firmadas, protocolos empresariales y configuraciones nativas pueden convertirse en mecanismos de persistencia, acceso remoto y movimiento lateral sin generar alertas relevantes en soluciones EDR/XDR actuales.

El enfoque principal es cambiar la perspectiva clásica de evasión: el atacante no evade el EDR mediante código malicioso, sino operando completamente dentro de comportamientos considerados normales por la organización.