Paper2022
Material revisado: AbstractEl artículo describe un marco de seguridad para entornos multi-nube orientado a desviar la atención del atacante y ganar tiempo para analizar y mitigar intrusiones. El mecanismo propuesto se compone de módulos para gestionar la plataforma multi-nube, un sistema de detección y prevención de intrusiones y honeypots, con resultados de detección comparados en un escenario de dos fases.
CloudNetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEl artículo describe el despliegue de un honeypot en un servicio de nube y el análisis de las interacciones registradas. Después emplea algoritmos de aprendizaje automático para predecir el tipo de amenaza detectada en los honeypots.
CloudHoneypot
Paper2021
Material revisado: AbstractLos autores proponen un marco de engaño defensivo para la nube basada en contenedores, con el objetivo de revelar a atacantes sigilosos mediante información presentada de forma intencionadamente falsificada. El enfoque formaliza un System Risk Graph (SRG) como modelo adversario actualizable, entrena un modelo de aprendizaje por refuerzo profundo (DRL) sobre el SRG para que el agente genere estrategias de colocación de señuelos y rutas engañosas, y define un coeficiente de engaño para evaluar la estrategia de colocación.
CloudDecoyAdversary engagement
Paper2021
Material revisado: AbstractEste artículo presenta un enfoque de honeypots basados en contenedores que simulan escapes de contenedor como técnica de engaño en el contexto de la virtualización en la nube. Según los autores, se investigan las posibilidades de los honeypots basados en contenedores para imitar objetivos legítimos en la red y generar alertas ante interacciones de atacantes, permitiendo estudiar sus técnicas.
NetworkCloudHoneypotDecoy
Paper2020
Material revisado: AbstractEste artículo propone un marco para prevenir ataques de ransomware combinando blockchain, honeypot y computación en la nube y en el borde. Los autores plantean que el marco se analiza principalmente sobre dispositivos IoT, con una posible generalización a otros tipos de malware.
IoTCloudHoneypot
Software abierto2020
Material revisado: Metadatos del repositorioRepositorio sobre simulación de la API de Docker; documentación y mantenimiento requieren revisión adicional.
CloudHoneypot
Paper2020
Material revisado: Página públicaEl artículo analiza datos captados por un honeypot para describir cómo las campañas de criptominería infectan un host y buscan nuevos objetivos vulnerables. Incluye un análisis de las direcciones IP de las víctimas.
CloudHoneypot
Paper2018
Material revisado: AbstractLos autores proponen un honeypot de alta interacción y comportamiento autónomo y espontáneo (SAS HP) cuyo comportamiento puede cambiar dinámicamente tras aprender de un atacante, y presentan su arquitectura para despliegue en entornos de nube con el fin de analizar patrones de ataque y proteger sistemas en la nube. También describen cómo sus instancias podrían ofrecerse como servicio al cliente y cómo desplegarlo dentro de la nube, con el objetivo declarado de desarrollar un prototipo funcional.
CloudHoneypot
Paper2018
Material revisado: AbstractEl trabajo presenta una visualización en panel a partir de datos de registro de un honeypot del campus AWN conectado a IHP (Kemkominfo) Jakarta en una red de servicios de computación en nube pública, con el fin de categorizar marcas de tiempo. El método de agrupamiento K-means se emplea para clasificar los ataques en franjas horarias (mañana, mediodía y noche, según la hora de Indonesia Occidental) y para identificar los puertos 21, 80, 135 y 445 afectados por ataques DDoS, con la expectativa de apoyar la monitorización y la anticipación de vulnerabilidades.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractLos autores describen el despliegue de una red de honeypots SSH de interacción baja y alta en tres regiones geográficas de un entorno de nube pública, con el propósito de recopilar inteligencia sobre amenazas y obtener indicadores de compromiso adaptados a las plataformas de e-learning. Los registros recolectados se analizan mediante servidores colectores y analizadores de registros que convierten los datos en paneles de control en tiempo real, con el fin de entender las tácticas de los atacantes según zonas horarias y ubicaciones geográficas y ayudar al sector educativo a prepararse frente a amenazas emergentes.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Paper2017
Material revisado: AbstractA partir de una colaboración con AWN University y el Indonesia Honeypot Project (IHP) del Ministerio de Comunicaciones e Informática, los autores describen el uso de una honeynet para proteger y monitorear redes de computación en la nube públicas, y el análisis de su datalog mediante un enfoque de k-means para perfilar ataques DDoS según la marca de tiempo registrada en los datos.
CloudNetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre máquinas virtuales señuelo en cloud. El resumen y los resultados aún requieren lectura.
CloudHoneypot
Paper2014
Material revisado: AbstractEste trabajo aborda el desafío de detectar y recolectar payloads de gusanos polimórficos de día cero en plataformas de computación en la nube homogéneas y heterogéneas. Los autores proponen un honeypot de alta interacción que inspecciona memoria y disco de máquinas virtuales usando herramientas forense de código abierto. Según los autores, los experimentos muestran que el enfoque propuesto supera los desafíos identificados.
CloudHoneypot
Paper2013
Material revisado: AbstractEl artículo formula un escenario de ataque-defensa como un modelo matemático en el que el defensor aplica mecanismos de defensa proactivos y reactivos contra atacantes con distintas estrategias, suponiendo que los atacantes tienen información incompleta y conocimiento imperfecto de la red objetivo. Los autores informan que, según sus resultados experimentales, una estrategia proactiva resulta adecuada frente a atacantes agresivos bajo circunstancias de "winner takes all", mientras que una estrategia reactiva funciona mejor contra atacantes menos agresivos bajo circunstancias de "fight to win or die".
NetworkCloudHoneypot
Experiencia—
Material revisado: Página públicaRelato de selección y piloto de ShadowPlex publicado por Acalvio para una empresa de bienes de consumo.
CloudIdentityDecoy
Software abierto—
Material revisado: Metadatos del repositorioLectura críticaProyecto abierto para generar tokens señuelo que alertan cuando alguien los utiliza.
IdentityCloudHoneytoken
Servicio—
Material revisado: Página públicaLectura críticaACSG publica una oferta gestionada de señuelos y monitoreo continuo para IT, cloud e ICS.
NetworkCloudDecoyHoneytoken
Software abierto—
Material revisado: Documentación del repositorioProyecto documentado que implementa un honeypot SSH de alta interacción basado en Docker, con bash y OpenSSH modificados para registrar comandos y credenciales, integrado en una arquitectura mayor de agentes y servidores de detección de ataques.
NetworkCloudHoneypot
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial de señuelos y breadcrumbs para redes, identidad y cloud, según la oferta de Fidelis.
NetworkIdentityDecoyHoneytoken
Experiencia—
Material revisado: Página públicaLectura críticaCounterCraft describe un gemelo digital de API bancaria que atrajo un ataque en menos de 30 días; resultado atribuido al proveedor.
ApplicationCloudDecoy
Software abierto—
Material revisado: Documentación del repositorioSoftware señuelo que simula respuestas acotadas de las API de Kubernetes y Docker, Ollama y otras API de IA, un kubelet mal configurado y sondas HTTP; registra interacciones TCP y UDP sin responder. Admite Secrets sintéticos como honeytokens.
CloudNetworkHoneypotHoneytoken
Software abierto—
Material revisado: Documentación del repositorioHerramienta de prueba de concepto que coloca pistas y señuelos, como archivos y credenciales falsos, en servidores y estaciones de trabajo para dirigir atacantes hacia trampas. No se presenta como un honeypot en sí.
EndpointIdentityHoneytokenDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot web que, según su documentación, crea y supervisa endpoints HTTP falsos cuyos URL pueden distribuirse como honeytokens; está diseñado para Heroku y también puede alojarse en un servidor propio.
ApplicationCloudHoneypotHoneytoken