Paper2022
Material revisado: AbstractEste trabajo presenta TSM (Topic Semantic Matching), una métrica basada en modelado de temas y comparación semántica en espacios de embeddings para medir el atractivo (enticement) de honeyfiles respecto al contenido local. Según los autores, es la primera medida que usa técnicas de NLP para cuantificar este atractivo de forma robusta frente a paráfrasis, apoyada en un corpus de honeyfiles creado con distintos métodos de NLP.
EndpointHoneypotDecoy
Paper2021
Material revisado: AbstractLos autores presentan GPT-2C, un sistema en tiempo de ejecución que utiliza el modelo preentrenado GPT-2 para analizar registros dinámicos generados por un honeypot SSH Cowrie, abordando limitaciones de interoperabilidad con tecnologías EDR y SIEM. Según el resumen, el modelo ajustado logra una precisión de inferencia del 89% en el nuevo dominio con una latencia de ejecución aceptable.
NetworkEndpointHoneypot
Paper2021
Material revisado: AbstractLos autores extienden a Windows su herramienta anti-ransomware R-Locker, que se apoya en un enfoque de honeyfiles: archivos trampa 'infinitos' distribuidos por el sistema de archivos para detectar de forma temprana y bloquear la acción del ransomware. La versión para Windows aborda las diferencias en el manejo de FIFO y añade una gestión global mejorada de los honeyfiles y un bloqueo (semi)automatizado de ransomware sospechoso mediante el uso dinámico de listas blancas y negras.
EndpointHoneytokenDecoy
Paper2021
Material revisado: AbstractLos autores describen la monitorización de sensores honeypot desplegados en dispositivos Raspberry Pi integrados con Modern Honey Network, usando SNMP como función de gestión de red. El objetivo es observar recursos del sistema y analizar la influencia del número de ataques en el rendimiento del sensor.
NetworkEndpointHoneypot
Paper2021
Material revisado: AbstractSegún los autores, este artículo propone un enfoque para generar actividad de usuario realista en sistemas de TI, combinando métodos deterministas y de aprendizaje profundo mediante un agente externo instrumentado en cada máquina. El objetivo es mejorar la credibilidad de plataformas de análisis de atacantes, como los honeynets, y facilitar la creación de escenarios coherentes.
NetworkEndpointHoneypotAdversary engagement
Paper2021
Material revisado: AbstractEl artículo propone un método de defensa inteligente para amenazas desconocidas en terminales móviles basado en tecnología honeypot, según lo depositado por los autores. El enfoque busca inducir a los intrusos a atacar el terminal honeypot para retrasar el ataque al objetivo real y monitorizar, recopilar y analizar el comportamiento de ataque.
IoTEndpointHoneypot
Paper2021
Material revisado: Texto completoRevisión histórica de honeypots, honeytokens y moving target defense entre fines de los años 1980 y 2021.
NetworkEndpointHoneypotHoneytoken
Paper2020
Material revisado: AbstractEste trabajo, según sus autores, presenta un agente adaptativo que emplea decepción activa para reconocer la intención de un atacante cibernético, modelando el problema como un proceso de decisión secuencial de dos agentes mediante I-POMDPs factorizados. Los autores describen el uso de honeypots y decoys en múltiples fases del ataque para refinar las predicciones sobre el comportamiento del atacante, en lugar de solo retrasarlo o confundirlo.
NetworkEndpointHoneypotDecoy
Paper2020
Material revisado: Texto completoLectura críticaRevisión de modelos y técnicas de engaño defensivo en redes, sistemas y mecanismos criptográficos.
NetworkEndpointDecoy
Paper2018
Material revisado: Metadatos editorialesRegistro bibliográfico sobre trazabilidad de ransomware con deception. El resumen y los resultados aún requieren lectura.
EndpointDecoy
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Paper2013
Material revisado: AbstractEl artículo revisa investigaciones recientes sobre honeypots para teléfonos inteligentes. Los autores describen los retos de desplegar un honeypot en este entorno, los métodos empleados para construirlo y los resultados y recomendaciones obtenidos.
EndpointHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot