Francine Solheim - Protocol-Hopping C2: Transport-Agnostic Command & Control That Won't Die
En ciberseguridad existe una idea peligrosa: asumir que bloquear un protocolo significa detener una amenaza. Se corta el tráfico sospechoso, se cierran puertos, se aplican firmas de detección y parece que el problema desaparece. Pero los sistemas de Command & Control modernos juegan con otras reglas. En esta charla de Codemotion 2026, Francine Solheim, Cybersecurity Architect en View Group IT, mostrará cómo las arquitecturas C2 más avanzadas no dependen realmente del canal por el que se comunican. Su lógica, su intención y su comportamiento permanecen intactos; lo único que cambia es el camino que utilizan para llegar hasta su destino. A través de un laboratorio práctico construido en Python, veremos un sistema basado en agentes y controladores con transportes intercambiables capaces de comunicarse mediante payloads ICMP, registros DNS TXT o cabeceras HTTP, y cambiar automáticamente entre protocolos cuando detectan bloqueos o interrupciones sin modificar su funcionamiento interno.
Vídeos relacionados
Antonio Berben y Felipe Vicens - De Becario en formación a Agente Épico. Evolución de la IA...
Laura Morillo-Velarde Rodríguez - Conociendo la publicidad de tu navegador
