Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl estudio busca proteger dispositivos IoT usando una Raspberry Pi como honeypot para imitar dichos dispositivos, examinar la intención del usuario y analizar patrones de ataque. Los autores implementaron los honeypots Cowrie, Dionaea y Glastopf en Raspberry Pi 4B para cubrir protocolos vulnerables y registrar ataques.
IoTHoneypot
Paper2022
Material revisado: AbstractEl artículo propone EA-POT, un marco de blockchain permisionada asistido por IA explicable para predecir direcciones IP de posibles infractores, registrando esas IP en una base de datos blockchain a partir de las sugerencias de la IA explicable y la aprobación de autorizadores de IP para mejorar la inmutabilidad. Los autores realizaron experimentos en un laboratorio de IoT Cloud con tres modelos de predicción (Random Forest, Regresión Lineal y SVM) y describen un procedimiento que incorpora conocimiento interpretable al incluir en listas negras las IP que alcanzan HoneyPots.
IoTCloudHoneypot
Paper2022
Material revisado: AbstractEl artículo describe un marco de seguridad para entornos multi-nube orientado a desviar la atención del atacante y ganar tiempo para analizar y mitigar intrusiones. El mecanismo propuesto se compone de módulos para gestionar la plataforma multi-nube, un sistema de detección y prevención de intrusiones y honeypots, con resultados de detección comparados en un escenario de dos fases.
CloudNetworkHoneypotDecoy
Paper2022
Material revisado: AbstractLos autores describen un sistema de monitoreo para honeypots basado en TaintDroid, orientado a dispositivos embebidos, en el que TaintDroid marca a los atacantes que penetran en el honeypot y luego se monitorean y registran sus comportamientos. El trabajo también informa sobre una prueba de factibilidad del sistema construido por los autores.
IoTEndpointHoneypot
Paper2021
Material revisado: AbstractSegún el resumen, los autores exponen un servicio SSH en un dispositivo Raspberry Pi conectado a Internet durante más de seis días para que funcione como honeypot, registrando los intentos de inicio de sesión recibidos. El estudio ofrece un análisis del origen de las solicitudes y las áreas de interés de los intrusos.
IoTNetworkHoneypot
Paper2021
Material revisado: Metadatos editorialesRegistro bibliográfico sobre análisis de fallas en experimentos IoT. El resumen y los resultados aún requieren lectura.
IoTHoneypot
Paper2021
Material revisado: AbstractSegún los autores, HoneyCar es un marco de apoyo a la decisión para configurar honeypots en el Internet de los Vehículos, basado en vulnerabilidades conocidas de la base de datos NVD/CVE. El enfoque modela la interacción adversarial como un juego de suma cero de información imperfecta repetido, buscando estrategias óptimas de configuración de honeypots para recopilar inteligencia de amenazas.
IoTNetworkHoneypotDecoy
Paper2021
Material revisado: AbstractLos autores proponen HIM, un modelo de proceso forense preventivo para la investigación de incidentes en redes de IoT que emplea honeypots para registrar ataques durante un año. El modelo busca cubrir el ciclo de vida completo de la investigación forense y responder a requisitos de analistas forenses y del ámbito legal, y los autores informan que fue validado mediante varios métodos.
IoTNetworkHoneypot
Paper2021
Material revisado: AbstractEl artículo propone y examina un modelo de detección y clasificación de botnets que combina honeypots con aprendizaje automático, orientado a fábricas inteligentes. El estudio se llevó a cabo en una configuración de hardware que imitaba virtualmente un entorno de fábrica inteligente, según lo descrito por los autores.
IoTOT/ICSHoneypot
Paper2021
Material revisado: AbstractEl artículo tiene como propósito introducir los honeypots en el contexto del Internet de las Cosas (IoT), describir cómo los dispositivos IoT pueden ser explotados por atacantes y examinar ecosistemas de honeypots para la captura y el análisis de información procedente de ataques contra dichos dispositivos. Los autores también señalan que buscan ofrecer perspectivas sobre los vectores de ataque presentes en la mayoría de los sistemas IoT y sobre el entendimiento de los patrones de ataque, así como sobre el uso de estrategias proactivas de seguridad en IoT.
IoTHoneypot
Paper2021
Material revisado: AbstractSegún los autores, este estudio despliega honeypots que simulan shells Linux para recopilar eventos heterogéneos de amenazas (tráfico de red, descargas, inicios de sesión SSH y comandos) y modela el comportamiento de atacantes mediante una red neuronal convolucional temporal (TCN), comparándola con LSTM y GRU.
NetworkIoTHoneypot
Paper2021
Material revisado: AbstractEl trabajo aborda la protección de componentes vulnerables en redes de Internet de las Cosas (IoT) mediante una técnica de prevención de intrusiones que combina ciberdecepción (un sistema señuelo) y defensa de objetivo móvil (reordenamiento de la topología de red). Los autores evalúan analíticamente la efectividad y eficiencia con un modelo gráfico de seguridad en una red IoT basada en SDN, definiendo estrategias sobre cuándo y cómo realizar el reordenamiento de topología para alcanzar objetivos como prolongar la vida útil del sistema, aumentar la complejidad del ataque a nodos críticos o mantener la disponibilidad del servicio.
IoTNetworkDecoyMoving target defense
Paper2021
Material revisado: AbstractEl artículo propone un método de defensa inteligente para amenazas desconocidas en terminales móviles basado en tecnología honeypot, según lo depositado por los autores. El enfoque busca inducir a los intrusos a atacar el terminal honeypot para retrasar el ataque al objetivo real y monitorizar, recopilar y analizar el comportamiento de ataque.
IoTEndpointHoneypot
Paper2021
Material revisado: AbstractLos autores presentan un ecosistema de honeypots de IoT de múltiples fases que incrementa gradualmente la sofisticación de la interacción con adversarios, incluyendo un honeypot de baja interacción para cámaras. Según el resumen, usaron análisis de datos para agrupar comportamientos de ataque observados durante más de tres años con el fin de identificar objetivos y patrones de los atacantes.
IoTHoneypot
Paper2020
Material revisado: AbstractEste trabajo describe los esfuerzos iniciales de los autores para construir un ecosistema de honeypots destinado a recopilar y analizar datos de ataques reales contra dispositivos IoT. Según el resumen, desarrollan un enfoque multifásico que incrementa gradualmente la sofisticación de honeypots de baja interacción, desplegados tanto localmente como en la nube, incluyendo un honeypot específico para cámaras IoT llamado Honeycamera. Los autores indican que observaron atacantes dirigiéndose explícitamente a dispositivos IoT, con algunas actividades que parecen involucrar interacción humana directa.
IoTHoneypot
Paper2020
Material revisado: AbstractLos autores extienden el modelo de juego de señalización a un modelo bidireccional que representa la confrontación entre defensor y atacante, definen formalmente el modelo y proponen un algoritmo para identificar el equilibrio bayesiano refinado. A partir de los beneficios calculados, analizan la elección de estrategias y realizan una simulación para evaluar el modelo, con el objetivo de examinar el uso de defensas con engaño, como los honeypots, para mejorar la seguridad en redes IoT.
IoTHoneypot
Paper2020
Material revisado: AbstractEste artículo propone un marco para prevenir ataques de ransomware combinando blockchain, honeypot y computación en la nube y en el borde. Los autores plantean que el marco se analiza principalmente sobre dispositivos IoT, con una posible generalización a otros tipos de malware.
IoTCloudHoneypot
Paper2020
Material revisado: AbstractLos autores presentan una investigación de largo plazo sobre ataques dirigidos a routers MikroTik, utilizando un honeypot de alta interactividad desplegado en seis países. Según el resumen, recolectaron más de 44 millones de paquetes en 120 días, clasificando el tráfico según vulnerabilidades conocidas (CVE) para identificar actividades como minería de criptomonedas, redirección de servidores DNS y túneles usados para espionaje.
NetworkIoTHoneypot
Paper2020
Material revisado: AbstractLos autores proponen un método que combina la autenticación segura mediante PKI con honeypots con el objetivo de abordar de forma conjunta varios problemas de seguridad en el Internet de las Cosas, incluida la detección de vulnerabilidades y ataques y la creación de perfiles de atacantes. El trabajo sitúa el método en el contexto de dispositivos IoT con recursos limitados y grandes redes, donde la gestión de claves privadas resulta difícil.
IoTHoneypot
Paper2020
Material revisado: AbstractLos autores proponen una técnica de defensa integrada que combina cyberdecepción mediante sistemas señuelo y defensa de objetivo móvil a través del reordenamiento de la topología de red, aplicada a redes IoT basadas en SDN. Según el resumen, desarrollan y comparan varias estrategias para decidir cuándo y cómo reconfigurar la topología de red en presencia de señuelos, evaluando analíticamente su efectividad mediante un modelo gráfico de seguridad. Los autores reportan que su enfoque prolonga la vida útil del sistema, aumenta la complejidad de ataque y mantiene la disponibilidad del servicio en comparación con una red sin esta técnica.
IoTNetworkMoving target defenseDecoy
Paper2020
Material revisado: AbstractEl artículo revisa el uso de tecnología de engaño, en concreto sistemas honeypot, para hacer frente a amenazas contra dispositivos IoT. Los autores comparan los sistemas honeypot más populares, señalan sus fortalezas y debilidades e intentan adaptarlos al nivel de los dispositivos de Internet de las cosas.
IoTHoneypotDecoy
Paper2019
Material revisado: AbstractSegún los autores, este artículo presenta un estudio de usuario con 40 participantes para evaluar HoneyBot, un honeypot híbrido de interacción diseñado para sistemas robóticos en red que simula acciones inseguras mientras realiza acciones físicas seguras. Los autores indican que los sujetos no pudieron distinguir entre valores de sensores simulados y reales.
IoTOT/ICSHoneypotDecoy
Paper2019
Material revisado: AbstractEl trabajo aborda el mapeo y la clasificación de bots que forman parte de botnets de IoT y de cómo se propagan por Internet, una tarea que los autores describen como difícil. Según el resumen depositado, Fooresec buscó hacer frente a este problema mediante la huella, el reporte y la protección remota de dispositivos IoT previamente convertidos en bots, apoyándose en honeypots capaces de 'percibir' Internet para mapear y clasificar bots de IoT según su comportamiento.
IoTHoneypot