Below the Threshold: como uma APT real comprometeu uma organização inteira | Coradi (DEF CON 2026)
alk apresentada na DEF CON 2026, agora ao vivo no canal do Hacking Club, em parceria com a Hakai Security.🔴 Ao vivo: 14/10, às 20h
Nesta talk, Coradi mostra como opera uma APT focada no comprometimento total de uma organização. O foco está no modelo de decisão que guia cada ação ao longo do tempo, mais do que em ferramentas ou técnicas isoladas.
A base é uma operação real de RedOps, analisada do ponto de vista estratégico, em três frentes conduzidas dentro da mesma organização:
☁️ CloudOps: os caminhos até os recursos de cloud, incluindo dependências externas e cadeia de suprimentos
🏢 HybridOps: a integração das camadas física, humana e lógica do ambiente corporativo
💰 FinancialOps: os processos financeiros e operacionais que permitiram uma fraude validada sem gerar alertas relevantes
O caso real inclui:
um 0day explorado num contexto de acesso físico, com 30 dias de presença no ambiente sem detecção
a progressão de um phishing inicial até o comprometimento completo dos ativos de cloud
uma fraude financeira confirmada, explorando o modelo de confiança client-side de um sistema de pagamento
Cada passo foi avaliado pela probabilidade de detecção, pelo desvio de comportamento e pelo impacto operacional. Nenhum evento isolado definiu o ataque. Foi uma sequência de ações controladas que se misturou à operação normal da empresa.
A ideia central: operações APT funcionam porque não se comportam como algo que mereça atenção.
🎙️ Palestrante: Coradi
🤝 Hacking Club × Hakai Security
Ative o lembrete pra ser avisado quando a live começar. Receive SMS online on sms24.me
TubeReader video aggregator is a website that collects and organizes online videos from the YouTube source. Video aggregation is done for different purposes, and TubeReader take different approaches to achieve their purpose.
Our try to collect videos of high quality or interest for visitors to view; the collection may be made by editors or may be based on community votes.
Another method is to base the collection on those videos most viewed, either at the aggregator site or at various popular video hosting sites.
TubeReader site exists to allow users to collect their own sets of videos, for personal use as well as for browsing and viewing by others; TubeReader can develop online communities around video sharing.
Our site allow users to create a personalized video playlist, for personal use as well as for browsing and viewing by others.
@YouTubeReaderBot allows you to subscribe to Youtube channels.
By using @YouTubeReaderBot Bot you agree with YouTube Terms of Service.
Use the @YouTubeReaderBot telegram bot to be the first to be notified when new videos are released on your favorite channels.
Look for new videos or channels and share them with your friends.
You can start using our bot from this video, subscribe now to Below the Threshold: como uma APT real comprometeu uma organização inteira | Coradi (DEF CON 2026)
What is YouTube?
YouTube is a free video sharing website that makes it easy to watch online videos. You can even create and upload your own videos to share with others. Originally created in 2005, YouTube is now one of the most popular sites on the Web, with visitors watching around 6 billion hours of video every month.
