Paper2021
Material revisado: AbstractEste artículo presenta un enfoque de honeypots basados en contenedores que simulan escapes de contenedor como técnica de engaño en el contexto de la virtualización en la nube. Según los autores, se investigan las posibilidades de los honeypots basados en contenedores para imitar objetivos legítimos en la red y generar alertas ante interacciones de atacantes, permitiendo estudiar sus técnicas.
NetworkCloudHoneypotDecoy
Paper2020
Material revisado: AbstractEste artículo propone un marco para prevenir ataques de ransomware combinando blockchain, honeypot y computación en la nube y en el borde. Los autores plantean que el marco se analiza principalmente sobre dispositivos IoT, con una posible generalización a otros tipos de malware.
IoTCloudHoneypot
Paper2020
Material revisado: Página públicaEl artículo analiza datos captados por un honeypot para describir cómo las campañas de criptominería infectan un host y buscan nuevos objetivos vulnerables. Incluye un análisis de las direcciones IP de las víctimas.
CloudHoneypot
Paper2018
Material revisado: AbstractLos autores proponen un honeypot de alta interacción y comportamiento autónomo y espontáneo (SAS HP) cuyo comportamiento puede cambiar dinámicamente tras aprender de un atacante, y presentan su arquitectura para despliegue en entornos de nube con el fin de analizar patrones de ataque y proteger sistemas en la nube. También describen cómo sus instancias podrían ofrecerse como servicio al cliente y cómo desplegarlo dentro de la nube, con el objetivo declarado de desarrollar un prototipo funcional.
CloudHoneypot
Paper2018
Material revisado: AbstractEl trabajo presenta una visualización en panel a partir de datos de registro de un honeypot del campus AWN conectado a IHP (Kemkominfo) Jakarta en una red de servicios de computación en nube pública, con el fin de categorizar marcas de tiempo. El método de agrupamiento K-means se emplea para clasificar los ataques en franjas horarias (mañana, mediodía y noche, según la hora de Indonesia Occidental) y para identificar los puertos 21, 80, 135 y 445 afectados por ataques DDoS, con la expectativa de apoyar la monitorización y la anticipación de vulnerabilidades.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractLos autores describen el despliegue de una red de honeypots SSH de interacción baja y alta en tres regiones geográficas de un entorno de nube pública, con el propósito de recopilar inteligencia sobre amenazas y obtener indicadores de compromiso adaptados a las plataformas de e-learning. Los registros recolectados se analizan mediante servidores colectores y analizadores de registros que convierten los datos en paneles de control en tiempo real, con el fin de entender las tácticas de los atacantes según zonas horarias y ubicaciones geográficas y ayudar al sector educativo a prepararse frente a amenazas emergentes.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Paper2017
Material revisado: AbstractA partir de una colaboración con AWN University y el Indonesia Honeypot Project (IHP) del Ministerio de Comunicaciones e Informática, los autores describen el uso de una honeynet para proteger y monitorear redes de computación en la nube públicas, y el análisis de su datalog mediante un enfoque de k-means para perfilar ataques DDoS según la marca de tiempo registrada en los datos.
CloudNetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre máquinas virtuales señuelo en cloud. El resumen y los resultados aún requieren lectura.
CloudHoneypot
Paper2014
Material revisado: AbstractEste trabajo aborda el desafío de detectar y recolectar payloads de gusanos polimórficos de día cero en plataformas de computación en la nube homogéneas y heterogéneas. Los autores proponen un honeypot de alta interacción que inspecciona memoria y disco de máquinas virtuales usando herramientas forense de código abierto. Según los autores, los experimentos muestran que el enfoque propuesto supera los desafíos identificados.
CloudHoneypot
Paper2013
Material revisado: AbstractEl artículo formula un escenario de ataque-defensa como un modelo matemático en el que el defensor aplica mecanismos de defensa proactivos y reactivos contra atacantes con distintas estrategias, suponiendo que los atacantes tienen información incompleta y conocimiento imperfecto de la red objetivo. Los autores informan que, según sus resultados experimentales, una estrategia proactiva resulta adecuada frente a atacantes agresivos bajo circunstancias de "winner takes all", mientras que una estrategia reactiva funciona mejor contra atacantes menos agresivos bajo circunstancias de "fight to win or die".
NetworkCloudHoneypot