El negocio de la venta de datos de los asistentes a eventos: EuskalHack Security Congress, Sport Summit Madrid y muchos, muchos más.

En uno de esos buzones de correos que tengo yo para pruebas he comenzado a recibir en los últimos tiempos ofertas - una tras otra - para comprar datos de asistentes a eventos. No uno, ni dos, sino una larga lista de eventos de los que se ponen a la venta los datos personales y de contacto de los asistentes, y algunos de ellos conocidos por mí.

Figura 1: El negocio de la venta de datos de los asistentes a eventos.

EuskalHack Security Congress, Sport Summit Madrid y muchos más.

El mensaje es muy sencillo, viene desde una cuenta de Gmail "random" firmado por una persona cualquiera - y siempre diferente - pero el formato del mensaje es siempre el mismo.  Así que puede ser perfectamente una ciberestafa creada alrededor de la venta de datos y que realmente no haya dato alguno.

Figura 2: Venta de Datos de EuskalHack Security Congress

Como podéis ver, el asunto es tan "tricky" que venden datos de conferencias de hacking y espíritu CON, como es el próximo EuskalHack Security Congress que se hará la semana que viene en San Sebastián, es decir, incluso antes de que tenga lugar. Algo que hace sospechar mucho porque los organizadores no están vendiendo ningún dato a nadie.

Figura 3: Venta de datos del Congreso APEX FTE Ancilliary & Retailing 2026 en Dublin

Como podéis ver, los datos están a la venta antes de que se realice el congreso, así que entiendo que si existieran dichos datos estos deberían venir de algún partner de la tiquetera, o de los propios servicios de la tiquetera que se está utilizando para vender las entradas.

Figura 4: Venta de datos de MOVE Middle East 2026

Yo he ido a ver las tiqueteras que utilizaban algunos de estos eventos, y no son la misma, así que o todas tienen servicios de compra de datos, o bien en los Terms & Conditions cuando se sacan las cuentas los eventos, aceptan que la tiquetera puede hacer uso de esos datos, y hay empresas gente que los están comercializando masivamente, para después comprárselo a la tiquetera, o realmente es una estafa y punto.

Figura 5: Venta de datos del Pure London x JATC Summer 2026

Si no es la tiquetera, la alternativa sería que que hubiera un patrocinador común, con acceso a los datos, a todos estos eventos, pero no hay ninguno que yo vea que esté en todos, y dudo que ellos tengan acceso a los datos hasta que termine el evento. Así que huele mal.

Figura 6: Venta de datos de Forward Festival Frankfurt 2026

Me podría pasar el día dejándoos aquí ofertas de venta de datos de eventos que no han tenido lugar aún, pero que ya se están comercializando. No os voy a dejar todos, pero sí una gran muestra de ellos porque quiero que entendáis que esto no es algo puntual, sino práctica común y habitual este tipo de campañas.

Figura 7: Venta de datos de evento Offprice 2026

Además, tampoco hay una temática concreta, y se venden datos de todo tipo de eventos, incluido - como os he dejado al principio - eventos de hacking y ciberseguridad, lo que no deja de ser llamativo para hacer dudar sobre esto.

Figura 8: Venta de datos de Food 4 Future World Summit en Bilbao

Si antes os había dejado un evento en San Sebastián, pues justo el anterior tuvo lugar en Bilbao, que en este caso es un evento pasado, pero del que recibí la oferta de compra justo antes de que se realizara.  No está mal de datos que son más de once mil.

Figura 9: Venta de datos de "IGSX iGaming Customer Experience Summit 2026.

Otro evento para el día de mi cumpleaños.

Estos mensajes, como podéis ver, darían además una muestra de qué tamaño tiene el evento y de cuánto de exitoso ha sido en los registros, ya que para hacer más "apealing" la oferta, te indica en el correo el número de asistentes. Estos deberíamos entender que son "registrados" y no "asistentes" porque aún no han tenido lugar los eventos, así que todo muy raro.

Figura 10: Venta de datos del Sports Summit Madrid

Como se puede ver, en muchos casos, como en el ejemplo anterior, estos datos llevan el correo electrónico y el número de teléfono, lo que deja mucho de tu vida digital al descubierto. Estas bases de datos, si alguien las comercializa de verdad - que algunas se comercializan - luego alimentan a las plataformas de venta de datos asociados al Linkedin, y sufrimos spam telefónico masivo todos los que de una manera u otra caemos, por desgracia, en ella.

Figura 11: Venta de datos del evento SIL Barcelona

Estos "Data Brokers" se alimentan de todos estos datos conseguidos mediante compras, y esta información, en un mundo IA-First, seguro que son muy golosos para entrenar modelos de IA para el mundo del cibercrimen, o para crear Agentic AI de Hacking de compañías que tiren de un RAG/GrapRAG donde tienen los datos de los empleados de las compañías. 

Figura 12: Venta de datos del evento SIMAPRO Madrid 2026

Así, con estas bases de datos a mano, los Agentic AI de Red Teaming pueden hacer Spear Phishing en lugar de hacer Spam Phishing, o directamente llamarles por teléfono para encontrar la debilidad humana en el organización y conseguir colarse. Pero repito, no creo que estas ofertas lleven detrás  los datos realmente.

Figura 13: Venta de datos de Reset Connect 2026 en Londres

Insisto, no son todos los correos con todas las oferta de venta de datos que he recibido, pero sí que he querido que pudierais tener una representación larga de estos, para que entendáis que probablemente casi cualquier evento acabe aquí, entre otras cosas, porque puede que sean solo un gancho para la ciberestafa.

Figura 14: Venta de datos del evento Healthcare Leadership Quorum en Texas

Visto esto, por si acaso, hay que intentar no dar tu número de teléfono ni tu dirección de correo electrónico que pueda se utilizada para robar tu identidad o hacerte ataques automáticos, y ya os contaré lo que estamos construyendo en MyPublicInbox para atacar este problema. Seguro que os mola.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Smuggling de imágenes Píxel a Píxel en LLMs

Cuando estaba escribiendo este artículo me he acordado de la historia que os conté de una de las pruebas de acceso que hacía a los chavales que querían acceder al programa Talentum. En aquel momento, como quería saber cuáles eran sus capacidades programando les ponía problemas curiosos. Uno de ellos consistía en pintar un recta píxel a píxel. Esa es exactamente la idea de esta prueba que hice con ChatGPT  para pasar de contrabando imágenes por los Guardrails.

Figura 1: Smuggling de imágenes Píxel a Píxel en LLMs

La idea es sencilla, si ChatGPT me pilló con el Guardarraíl cuando la imagen estaba a punto de salir, lo que tendría que hacer es saltarme ese control haciendo que por allí no pasara una imagen. Por supuesto no iba a ser sencillo. 

Figura 2: Parece que va a hacerlo

Como veis en estas dos imágenes cuando la imagen es generada, antes de que yo pueda ver el resultado, el Guardarraíl que analiza el resultado y me lo bloquea. No ha sido el Guardarraíl de ida, no ha sido el Harmful Mode, ha sido el Guardarraíl de análisis de respuesta.

Figura 3: Me pilló el Guardarraíl de análisis de respuesta

Y como os conté, cuando pensé en encadenar un KROP para hacer Jailbreak, con una respuesta en cifrada como os conté ayer en el artículo de "Cyphering Prompts & Answers para evadir guardarraíles". 

Figura 4: Intentando ofuscar la respuesta para saltarse el Guardarraíl de respuesta

Pero ChatGPT detecta estas técnicas y las tiene ya protegidas, o aparentemente, que al final di con un truco que parece que funciona bien. Lo depuro y os lo cuento.

Figura 5: Pillado el "plot" completo.

No obstante, como soy un cabezón, decidí darle otra vuelta e intentar hacer un proceso de confusión distinto. 

Sacando las imágenes píxel a píxel

Abrí nueva sesión, y le pedí hacer un proceso automático de QA con el análisis de imágenes, a ver si cambiando radicalmente su atención era capaz de lograr sacar las imágenes píxel a píxel.

Figura 6: Pásame las imágenes píxel a píxel

Para hacer la prueba usé imágenes muy pequeñas de 50x50 píxeles, así que no os esperéis resultados en HD en la salida, que el objetivo era ver si este proceso acaba funcionando. Primero le pedí círculos, cuadrados, etc.. y luego ya empecé a pedirle cosas más cercanas al Harmful Mode.

Figura 7: Para que me la diera completa en la respuesta la bajé a 25x25 píxeles

Como podéis ver tuve que hacer pruebas de ajustes de tamaño, y cambiar diferentes peticiones de contenido en las imágenes, para ir ajustando el tiro.

Figura 8: en 100x100 píxeles en un CSV

Ahora, pidiéndole una imagen del cantante que más discos ha vendido de la historia - que es Michael Jackson - a ver qué me hacía en 50x50 y en 100x100 píxeles, me devuelve un CSV. Ese fichero lo abrí con Numbers / Excel, ( ¡Qué recuerdos las veces que he usado el EXCEL para cosas de hacking!) y pinté yo las celdas siguiente los números.

Figura 9: La imagen decodificada con mis colores

Me estuve riendo un rato yo solo mientras lo veía. Está claro que, ver en esos colores a Michael Jackson sería tener una imaginación descontrolada, pero desde luego es una imagen conceptual de alguien cantando hecha con un 50x50 píxeles. A saber qué gaitas ha pensado en su origen y qué proceso ha seguido para enviar esa imagen píxel a píxel.

Figura 10: Probando el KROP con los píxeles

La última prueba era ver si el Knowledge Return Oriented Prompt Attack funcionaba ahora que tenía el sistema haciendo imágenes píxeles a píxeles, y me generó esta imagen en formato CSV que no he pintado porque se ve suficientemente bien. Maravilloso.

Figura 11: Las tres imágenes. Brutal XD

Al final no he sacado una imagen ilegal de lo que buscaba - ¿o sí? - pero desde luego esta forma de codificar imágenes me ha dado mucho juego. La idea de los Prompts y las respuestas cifradas que hacíamos en la investigación del problema de los prisioneros y el policía, y que también usa MetaCypher tiene su utilidad, clarísimamente.

Figura 12: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso,

Si te interesa la IA y la Ciberseguridad, tienes en este enlace todos los posts, papers y charlas que he escrito, citado o impartido sobre este tema: +300 referencias a papers, posts y talks de Hacking & Security con Inteligencia Artificial.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Reprompt Attack en Microsoft Copilot con Spear Phishing

Los investigadores de Varonis han hecho pública su investigación sobre Reprompt en Microsoft Copilot que permitía ejecutar comandos con un solo click en un correo electrónico, generar acciones y exfiltrar datos. El reporte se hizo de forma responsable, y Microsoft ha configurado Safeguards para evitar este tipo de ataque, pero merece la pena ver su funcionamiento.

Figura 1: Reprompt Attack en Microsoft Copilot con Spear Phishing

El ataque se aprovecha del parámetro "http://copilot.microsoft.com/?q=" que permite inyectar un Prompt en una URL de Microsoft Copilot, lo que permite hacer Spear Phishing sin necesidad siquiera de que la víctima invoque un Prompt de Copilot, y una vez que se ha hecho clic, el resto es todo automático.

Figura 2: Repromt Attack

Es decir, que un solo clic, y se acabó. Esto puede hacerse también en otro tipo de Client-Side Attacks que hagan al usuario navegar con sus credenciales a la URL que desea el atacante, así que navegar con la sesión de Microsoft Copilot, y se acabó.

Figura 3: Hacking Web Applications: Client-Side Attacks
de Enrique Rando en 0xWord

Una vez encontrado el punto de inyección de Prompts en Copilot - mediante un Spear Phishing, por ejemplo, el truco de Repromt se basa en pedirle a Microsoft Copilot que haga lo que haga, lo haga dos veces porque la primera vez, el modelo se niega a navegar a una URL remota, pero pidiéndoselo que lo haga dos veces lo hace.

Figura 4: Spear Phishing con Link a Copilot para hacer un Reprompt Attack

Este comportamiento puede ser por motivos de rendimiento, por asistir al usuario, y por resolver correctamente el Prompt que se le pide, pero lo cierto es que en las PoC publicadas es como lo hacen.

Figura 5: Ataque de Exfiltración de Memory con Reprompt

En la primera PoC, que es una exfiltración de un dato secreto en la Memory de Copilot, se le pide que construya una URL como si fuera un juego, pero dentro de ella debe incluir la información secreta de la memoria del usuario, así como el nombre de la víctima.

Figura 6: Valor a exfilrar de la Memory

El proceso completo comienza con el clic en el correo de Spear Phishing que lleva a la ejecución del Prompt en Microsoft Copilot y la exfiltración de los datos en el Log del servidor web controlado por el atacante que se usa para sacar la información privada.

Figura 7: Valor exfilrado en el log del servidor del atacante

En el vídeo que tenéis aquí podéis ver el ataque completo en menos de un minuto, que es lo que se tarda en hacer un clic y que tus datos privados se haya exfiltrado.

Figura 8: PoC 1 de Reprompt Attack en MS Copilot

Este ataque se puede complejizar mucho más, y en cada petición, encadenar un nuevo Prompt para exfiltrar datos usando técnicas de Prompt Injection camuflando los nuevos Prompts dentro de formatos de imágenes JPG que son entregadas como texto, de tal manera que cada vez que se pide una imagen, se le da un nuevo Prompt.

Figura. 9: Encadenado de Prompt Injection

Usando esta técnica, la PoC 2 realiza la exfiltración del nombre del usuario, la localización, el último Prompt, la fecha, etcétera, encadenando una petición con otra usando fases de explotación diferente. 

Figura 10: Exfiltración encadenada 

Las salidas de todas esas exfiltraciones acaban quedando en el log del servidor controlado por el atacante, como podéis ver en las imágenes, y en el vídeo siguiente.

Figura 11: PoC 2 de Reprompt Attack en MS Copilot

Microsoft ya ha puesto salvaguardas para evitar que este ataque se pueda reproducir, pero abre una nueva vía de ataques que hay que tener presente en la implementación de servicios digitales que puedan ser explotados con Prompts en parámetros, además del truco de "hazlo dos veces".

Figura 12: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso, 

Si te interesa la IA y la Ciberseguridad, tienes en este enlace todos los posts, papers y charlas que he escrito, citado o impartido sobre este tema: +300 referencias a papers, posts y talks de Hacking & Security con Inteligencia Artificial.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

El "leak" - o no - de "Medical ID" en tu iPhone que debes revisar

Ya os he contado muchas veces que aprendo muchas cosas de Mi Hacker y Mi Survivor. Con ellas me he subido al escenario a dar charlas desde pequeñas, o he grabado algunos vídeos. También he diseñado incluso alguna patente que algún día trabajaremos. Pero sobre todo son una colección inmensa de pequeños tricks & hacks que me mis ya no tan pequeñas me van enseñando de vez en cuando, os implemente he disfrutado con ellas haciendo tecnología, como cuando hacíamos los cómics de la serie "No Tan Malignos" con los animojis, los filtros y el Power Point.

Figura 1: El "leak" - o no - de "Medical ID"

en tu iPhone que debes revisar

De Mi Survivor os he contado esa forma de pensar que tiene outside-of-the-box para resolver problemas de cualquier índole, ya sea convertir restas en sumas, repartir Lacasitos impares de la forma más ingeniosa posible, dividir el jamón serrano como hacen los magos, o inventarse estrategias para ser siempre la primera de la lista.  Con la llegada de la tecnología a su vida, lo mismo me la juega en Spotify con las Jam Sessions en el coche, que me la lía con la Inteligencia Artificial, que la usa para que le ayude a explicarle los problemas del colegio, para ordenar la habitación a partir de fotos o para hacerse juegos con misterio. También he hecho muchas manualidades raras, como Cálico Electrónico con Hamas, retratos picassianos, esqueletos móviles para Halloween o los huevos de dragón. Su imaginación y creatividad tiene un plus.

Figura 2: WhatsApp INT: OSINT en WhatsApp.

Nuevo libro de Luis Márquez en 0xWord.

Y Mi Hacker, pues aprendo también muchísimo de lo que me cuenta. Ella me explico Tiktok y acabé sacándome la cuenta que me llevó a recibir un premio, pero también gracias a sus enseñanzas sobre cómo manejar el iPhone con la voz acabe metiéndome a hacer el trabajo de "Cómo Klingonizar un iPhone y tenerlo troyanizado con control de voz". Con ella pruebo muchas cosas en iPhone, como el Leak de los Locked Chat Resucitados de WhatsApp, o cómo evitar el "reminder" el 2FA en WhatApp, el - ya corregido - leak de las miniaturas de los mensajes de View-Once de WhatsApp, o el comportamiento random de FaceID & Passcode en los Locked Chats de WhtastApp. Le encanta jugar con el iPhone para buscarle las esquinitas. Muchos de ellos acaban en el libro de WhatsApp INT: OSINT en WhatsApp

Medical ID en iPhone

Hoy os quiero contar otra cosa que me enseñó, no porque la hubiera descubierto ella, sino porque puede ser un Leak de iPhone que les preocupa a los adolescentes y que debes revisar en tu terminal y en el de tus hijos, pues mucha gente no lo conoce. Es el leak - o no - del "Medical Info" en iPhone que no debería ser tal, pero que lo puede ser. Los terminales iPhone tienen la posibilidad de revisar los datos de emergencia de una persona cuando esta haya sufrido un accidente o un problema. Se supone que una persona puede coger tu terminal iPhone y acceder a esa información porque es importante para tu vida, así que las restricciones de acceso a ellas son ninguna.

Figura 3: Cuando vas a apagar el iPhone tienes el Medical ID

Basta con que pulse los botones para entrar en el proceso de apagado, y se puede acceder al botón de Medial ID, donde puedes ver los datos de personas a las que hay que avisar si te ha pasado algo, o tus alergias. Algo que para Mi Hacker es importante porque tiene una alergia 10/10 a los frutos secos.

Figura 4: Nombre, apellidos, edad, alergias y contactos

Esto está bien, porque se configura en las opciones de Medical ID, y puedes decidir qué quieres o no quieres que se vea. La historia es que muestra también tus apellidos, tu edad y los datos de contacto de personas, y mucha gente no recuerda ni lo que configurado ahí, donde entre otras cosas sale la edad, ni sabe lo fácil que es acceder a esa información.

Figura 5: Mi Medical ID

La historia es que los porteros de las discotecas, cuando están revisando la información de los jóvenes que quieren acceder, están utilizando el trick de ver el Medical ID para comprobar la edad, que es una información que también se muestra, y les sirve para pillar a menores tratando de colarse en las salas de más de 18 años. 

Figura 6: Configuración de tu Medical ID

Pero... si te dejas el terminal en una mesa, cargando en cualquier lugar, o simplemente alguien aprovecha para acceder a él, es una forma fácil de acceder a datos para cualquiera. Entre otras cosas, en el terminal de mi hija a mi número de teléfono. 

Figura 7: Hacking iOS: iPhone & iPhone (2ª Edición)

Yo lo he probado con varios iPhones alrededor mío de amigos y conocidos, y ha sido curioso ver la cantidad de datos que había, y las caras de muchos de ellos que no recordaban qué habían configurado... ¿te acuerdas tú? Me ha recordado al viejo "Truco de bar para robar cuentas con Siri" que utilizaba yo con los amigos para quitarles el Hotmail, el Gmail y otras cuentas. 

Figura 8: Configuración de Contacto de Emergencia

Así que, si le dedicas hoy un par de minutos a asegurarte de que tu terminal iPhone tiene la Medical Info  correcta y los datos que quieres que pueda ver cualquiera, mejor que mejor. Como recomendación, si no quieres que cualquiera sepa más de lo necesario, créate un "Contacto de Emergencia" en la Agenda de Contactos y selecciónalo como "Other" y listo. Así tienes tus alergias y tus teléfonos de contacto sin dar más datos de los necesarios.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)