Las bases de datos como infraestructura de ataque sofisticada.
De qué va
Olvídate de la SQL injection básica, de borrar datos o de robar información. Eso ya lo conocemos todos.
Voy a contar cómo un atacante puede usar una base de datos como parte de su infraestructura de ataque:
- Bases de datos como C2 (Command & Control)
- Persistencia avanzada a través de la base de datos
- Lateral movement usando la infraestructura de bases de datos
- Exfiltración encubierta
- Paralelismos con la evolución del malware
Por qué es relevante
Las bases de datos están en el centro de cualquier sistema moderno, pero casi nadie las piensa como un vector de ataque avanzado.
La charla enseña cómo un atacante con oficio puede aprovechar esa infraestructura para ataques que van mucho más allá de lo habitual.