"DNS4EU: Cómo la IA protege a Europa detectando ataques en billones de queries semanales" dictada por @eldracote y Tigran Oganesian | Sala E - Main Track #EKO2025 🔥

"ARACNE: A Multi-Agent LLM Framework for Comprehensive Autonomous Linux Shell Security Testing" dictada por Tomas Nieponice, @eldracote y Veronica Valeros | Sala E - Main Track #EKO2025 🔥

Charlas Main Track #EKO2025 🔥 🗣️ “DNS4EU: Cómo la IA protege a Europa detectando ataques en billones de queries semanales” dictada por @eldracote y Tigran Oganesian. 💡 En 2023 la Unión Europea lanzó DNS4EU, su propio servicio público de resolución DNS, con el objetivo de proteger la privacidad de los datos y reducir la dependencia de grandes proveedores externos. Este proyecto ofrece un servicio en tiempo real que refuerza la seguridad de millones de personas en toda Europa. Dentro de esta iniciativa, el equipo de Sebastian y Tigran asumió la responsabilidad de detectar nuevos dominios maliciosos aplicando técnicas avanzadas de big data y machine learning. Se trata de uno de los proyectos gubernamentales de ciberseguridad más ambiciosos hasta la fecha. Pero los retos eran enormes: ¿Cómo identificar dominios maliciosos en millones de consultas por segundo? ¿Cómo descubrir amenazas que aún no han sido catalogadas como peligrosas? 🚀 En esta charla, nos presentan el diseño completo del pipeline de seguridad que procesa más de 1.5 billones de consultas DNS por semana, el funcionamiento de los modelos de machine learning que utilizan, los métodos de validación de su eficacia, y los principales casos de seguridad detectados. Desde campañas de spyware y malware, hasta ataques de ransomware, APT y mucho más. ✅ Esta charla será dictada en español. 📍 22, 23 y 24 de octubre en el CEC - Buenos Aires. 🎟️ ¡Comprá tu entrada ahora! >> entradas.ekoparty.org

Charlas Main Track #EKO2025 🔥 🗣️ “ARACNE: A Multi-Agent LLM Framework for Comprehensive Autonomous Linux Shell Security Testing” dictada por Verónica Valeros, @eldracote y Tomás Nieponice. 💡 Las investigaciones recientes sobre ataques asistidos por LLM han mostrado resultados prometedores, pero aún persisten tres problemas principales: buenos ataques genéricos basados en shell, resultados estables y reproducibles, y una evaluación integral. Presentamos ARACNE, un framework multi-LLM y multi-agente diseñado para pruebas de penetración remotas y autónomas en sistemas Linux con shell. ARACNE introduce una arquitectura modular novedosa que combina planificación estratégica de ataques, ejecución, evaluación de planes, toma de decisiones adaptativa y re-planificación en tiempo real, con soporte para modelos en la nube y locales. ARACNE recibe cualquier descripción textual genérica de un objetivo, se conecta mediante SSH y replantea, ejecuta y evalúa el ataque de forma recursiva en sistemas remotos con shell hasta alcanzar el objetivo. 📌 ARACNE es capaz de realizar ataques muy genéricos de cualquier naturaleza, dependiendo de lo que solicite el usuario: desde reconocimiento en la red y mapeo de activos, hasta explotación de servicios, creación de scripts, movimiento lateral hacia otras computadoras, escalamiento de privilegios, obtención de persistencia y reporte de resultados. Incluso ataques de tipo ransomware. Las contribuciones de ARACNE son: -Una nueva arquitectura modular multi-agente y multi-LLM que permite planificación recursiva flexible sin depender de herramientas de ataque externas. -Un nuevo módulo LLM que evalúa la corrección del trabajo en curso y re-planifica en tiempo real durante el ataque. -Una descripción de objetivo en texto libre que permite ataques muy genéricos de cualquier naturaleza mediante técnicas de jailbreaking. -Mejora de los resultados respecto al estado del arte. -La primera evaluación contra un honeypot defensor basado en LLM. -Publicación de ARACNE para que el público pueda probarlo. ✅ Esta charla será dictada en español. 📍 22, 23 y 24 de octubre en el CEC - Buenos Aires. 🎟️ ¡Comprá tu entrada ahora! >> entradas.ekoparty.org