Paper2023
Material revisado: AbstractEl artículo propone un marco ético, denominado doctrina del efecto cibernético, para guiar el diseño de engaño defensivo en el ciberespacio. Incorpora cinco principios éticos (buena voluntad, deontología, no causar daño, transparencia y equidad) y presenta el juego de la duplicidad ética como marco de razonamiento aplicable al diseño de técnicas de engaño cibernético defensivo.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método de defensa mediante engaño cibernético basado en un juego de señales, con el objetivo de hacer frente a intrusiones en la red. El trabajo describe un mecanismo de engaño reforzado con defensa de objetivo móvil (MTD) y un modelo de juego de señales con una solución de equilibrio para guiar la selección de la estrategia de defensa, evaluado según los autores mediante resultados experimentales.
NetworkMoving target defenseDecoy
Paper2022
Material revisado: Página públicaPropone un marco híbrido con dos tipos de honeypots para compensar las deficiencias de cada tipo y combinar sus ventajas, con el fin de detectar y mitigar ataques DDoS contra un servidor web.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un enfoque de defensa colaborativa basado en teoría de juegos para redes de drones (UAV), empleando honeypots de baja/media interacción y mecanismos de incentivo basados en contratos y aprendizaje por refuerzo para motivar el intercambio de datos de ataques capturados entre drones.
NetworkIoTHoneypot
Paper2022
Material revisado: AbstractEste artículo explora el despliegue de un sistema de honeypot como mecanismo de engaño para recopilar inteligencia sobre atacantes. Según los autores, el sistema permite obtener información como el sistema autónomo de la IP del atacante, las técnicas de penetración empleadas, los tipos de ataques, los comandos ejecutados y el malware descargado. Los autores demuestran un experimento reproducible usando herramientas de código abierto para implementar dicho sistema.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractLos autores comparan el honeypot de baja interacción Dionaea y el de interacción media Cowrie frente a escaneo de puertos, fuerza bruta SSH y DoS. El estudio busca evaluar la captura de ataques, la interacción con el atacante y el efecto en métricas de red y consumo de recursos.
NetworkHoneypot
Paper2022
Material revisado: AbstractSegún el resumen de los autores, este artículo propone un enfoque de teoría de juegos y aprendizaje por refuerzo para incentivar la colaboración entre drones (UAV) en la defensa mediante honeypots de baja/media interacción, abordando el diseño de contratos óptimos bajo asimetría de información parcial y completa. Los autores afirman que simulaciones muestran mejoras en la cooperación y efectividad defensiva frente a esquemas convencionales.
NetworkIoTHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEl artículo presenta los honeypots, su clasificación según propósito e interacción, y compara herramientas de código abierto en distintos aspectos. Su finalidad es ayudar a los lectores a proteger recursos frente a intrusos usando herramientas de seguridad de red disponibles gratuitamente.
NetworkHoneypot
Paper2022
Material revisado: Texto completoEn los escenarios simulados, más señuelos redujeron el porcentaje de episodios ganados por el agente atacante y aumentaron los pasos hasta ganar.
NetworkAdversary engagement
Paper2022
Material revisado: AbstractAnte la creciente exposición de los sistemas de información a ciberataques, intentos de intrusión y malware sofisticado, el autor plantea que las organizaciones necesitan comprender mejor a los actores de las amenazas y sus métodos para mejorar su estrategia de inteligencia de amenazas. El artículo presenta el uso de un honeypot como una solución para recopilar información sobre las ciberamenazas específicas que enfrentan las organizaciones.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe el diseño de un experimento en el que un atacante accede a un servidor y eleva privilegios, y presenta el sistema Honeypsy para correlacionar las acciones registradas del atacante con su experiencia, personalidad y psicología. El sistema combina una prueba de personalidad Big-5, una prueba de experiencia en ciberseguridad y un evento capture-the-flag (CTF) con un honeypot desplegado para recopilar registros de actividad, con el objetivo declarado de predecir la experiencia y la personalidad de atacantes desconocidos y apoyar la definición de estrategias de defensa.
NetworkHoneypot
Paper2022
Material revisado: AbstractEste trabajo, según el resumen de los autores, analiza mediante juegos de ataque-defensa la conveniencia de disfrazar servidores normales como honeypots. Compara tres escenarios con distintos niveles de técnicas de engaño y concluye, según los autores, que disfrazar servidores reales no siempre mejora la recompensa del defensor y puede incrementar el costo de mantener nodos normales.
NetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEste trabajo propone EVHS, un sistema de honeypots virtuales elásticos para redes basadas en SDNFV, cuyo objetivo es gestionar y controlar honeypots de forma flexible. El sistema usa un sistema de detección de intrusiones de red en el borde para detectar ataques, aprovecha SDN y NFV para generar honeypots y emplea un mecanismo de defensa de objetivo móvil para conectar a los atacantes con dichos honeypots, además de reutilizar los honeypots disponibles tras gestionar los ataques.
NetworkHoneypotMoving target defense
Paper2022
Material revisado: AbstractEsta revisión revisa y clasifica estrategias defensivas basadas en honey-X, como honeypots y honeytokens, que emplean engaño para obtener inteligencia de amenazas y proteger redes. Los autores también examinan su combinación con defensa de objetivo móvil, teoría de juegos y aprendizaje automático, y presentan la cuantificación de seguridad y desafíos futuros.
NetworkHoneypotHoneytoken
Paper2022
Material revisado: AbstractEste estudio examina cómo la proporción de honeypots desplegados en una red influye en las decisiones de un adversario, empleando un juego de engaño con dos etapas consecutivas: sondeo y ataque. Los participantes fueron asignados aleatoriamente a condiciones con proporciones pequeña, media o grande de honeypots, y los autores describen que al aumentar dicha proporción las acciones dirigidas a honeypots y de no ataque aumentaron notablemente.
NetworkHoneypotAdversary engagement
Paper2022
Material revisado: AbstractEste artículo describe el despliegue de honeypots de interacción media en cinco protocolos distintos en Internet pública para estudiar la intención y sofisticación de los ataques observados. Los autores proponen un enfoque de clustering que identifica correlaciones en el comportamiento de los atacantes para detectar direcciones IP probablemente controladas por un mismo operador, destacando la utilidad de estos honeypots para la recolección de datos.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método basado en texto para investigar y analizar los loaders de bots (botnets) utilizando honeypots de alta interacción. Recopilan registros de solicitudes, definen ocho familias de loaders mediante agrupamiento jerárquico y analizan su homología funcional usando técnicas de alineamiento de secuencias, revelando según el estudio relaciones evolutivas entre infraestructuras de botnets como Mirai.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl artículo describe un marco de seguridad para entornos multi-nube orientado a desviar la atención del atacante y ganar tiempo para analizar y mitigar intrusiones. El mecanismo propuesto se compone de módulos para gestionar la plataforma multi-nube, un sistema de detección y prevención de intrusiones y honeypots, con resultados de detección comparados en un escenario de dos fases.
CloudNetworkHoneypotDecoy
Paper2022
Material revisado: AbstractEste artículo revisa herramientas existentes para monitorizar botnets P2P, categorizando los mecanismos en activos (crawlers) y pasivos (sensores y honeypots). Según los autores, el objetivo es estudiar las formas de monitorizar un botnet y cómo funcionan estos mecanismos, presentando trabajos previos sobre cada enfoque.
NetworkHoneypot
Paper2022
Material revisado: AbstractArtículo de revisión que presenta una visión general de la ciberseguridad y analiza el aprendizaje automático, las amenazas cibernéticas y las técnicas basadas en sistemas honeypot para la detección de intrusiones y el estudio de ataques en red. Los autores describen los honeypots como trampas conceptuales destinadas a bloquear el acceso no autorizado y a aportar a los analistas información sobre el origen y el comportamiento de dichos ataques.
NetworkHoneypot
Paper2022
Material revisado: AbstractEl trabajo propone integrar un sensor honeypot con una red definida por software (SDN) y clasificar ataques de denegación de servicio distribuido mediante aprendizaje semisupervisado, combinando un modelo de pseudo-etiquetado basado en máquinas de vectores de soporte con una clasificación posterior mediante Adaptive Boosting. La evaluación reportada por los autores usa datos de monitorización del sensor Suricata y examina exactitud, precisión, exhaustividad, uso de CPU y tiempos de mitigación de reglas de flujo.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores describen un sistema honeypot basado en Spark diseñado, implementado y probado en una red de campus durante varios días, con el propósito de atraer intrusos hacia un recurso que simula ser un equipo o almacén totalmente equipado. El estudio presenta un análisis de rendimiento de ese despliegue mediante parámetros definidos por los autores.
NetworkHoneypot