Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Paper2016
Material revisado: AbstractEl trabajo propone un modelo ontológico para identificar los tipos de ataques más comunes a partir del uso de honeynets, y plantea su implementación en escenarios de trabajo. Su propósito es facilitar la toma de decisiones sobre la ubicación de elementos y componentes informáticos en una organización.
NetworkHoneypot
Paper2016
Material revisado: AbstractSegún los autores, este artículo describe un algoritmo automatizado diseñado para detectar ataques antes de que ocurran y reducir las tasas de falsos positivos y negativos, utilizando datos de tráfico malicioso capturados mediante una red distribuida de honeypots.
NetworkHoneypot
Paper2016
Material revisado: AbstractEl artículo presenta una arquitectura que amplía un sistema previo de seguimiento de las direcciones IPv6 descartadas por nodos MT6D, añadiendo automatización e integración con base de datos. Según los autores, la solución puede desplegar bajo demanda un honeypot en un contenedor LXC a partir de patrones de tráfico observados en una dirección descartada, y permite que un host MT6D consulte la base de datos sobre la actividad de sus direcciones cedidas como objeto JSON para ajustar los parámetros del esquema MT6D; los autores informan de un proof-of-concept y de un análisis de viabilidad y escalabilidad.
NetworkHoneypotMoving target defense
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Paper2015
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos para el diseño de mecanismos de defensa basados en engaño, aplicado específicamente a honeypots en defensa de redes. Analizan juegos de 'cheap-talk' y una versión extendida con evidencia, donde el receptor puede detectar el engaño con cierta probabilidad. Según los autores, el modelo generaliza juegos de señalización tradicionales y de información completa, mostrando numéricamente que la detección de engaño puede eliminar equilibrios en estrategias puras.
NetworkHoneypotAdversary engagement
Paper2015
Material revisado: AbstractLos autores describen los honeypots como mecanismo de seguridad que atrae y desvía a atacantes, registra bytes de red y correlaciona datos para localizar el origen del ataque. Presentan tipos y usos de honeypots e introducen Kerberos, concluyendo con líneas de trabajo futuras.
NetworkHoneypot
Paper2015
Material revisado: Página públicaEste artículo examina cuestiones éticas en el estudio de actividad maliciosa en redes sociales mediante honeypots sociales combinados con engaño. Su propósito es aclarar cómo esta área encaja en la investigación con sujetos humanos y si los investigadores deberían buscar métodos sin engaño.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEl estudio presenta un análisis comparativo de métodos de promoción de páginas de Facebook mediante anuncios y servicios de 'like farms'. Los autores despliegan páginas honeypot, las promocionan por ambos métodos y analizan las características demográficas, temporales y sociales de los likes obtenidos. Según los autores, se identifican diferencias en el comportamiento de distintas granjas de likes, algunas operadas por bots y otras imitando usuarios reales.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEste trabajo aborda el desafío de detectar y recolectar payloads de gusanos polimórficos de día cero en plataformas de computación en la nube homogéneas y heterogéneas. Los autores proponen un honeypot de alta interacción que inspecciona memoria y disco de máquinas virtuales usando herramientas forense de código abierto. Según los autores, los experimentos muestran que el enfoque propuesto supera los desafíos identificados.
CloudHoneypot
Paper2014
Material revisado: AbstractLos autores proponen una colaboración entre sistemas de detección de intrusos (IDS) de red y honeypot, junto con un mecanismo para corregir firmas (signatures) a partir del análisis del honeypot, con el fin de reducir alertas erróneas y mejorar la detección de ataques de día cero. En quince escenarios de ataque evaluados, los autores informan que este enfoque redujo las alertas falsas y los ataques de día cero en un 85%.
NetworkHoneypot
Paper2013
Material revisado: AbstractEl artículo revisa investigaciones recientes sobre honeypots para teléfonos inteligentes. Los autores describen los retos de desplegar un honeypot en este entorno, los métodos empleados para construirlo y los resultados y recomendaciones obtenidos.
EndpointHoneypot
Paper2013
Material revisado: AbstractEl artículo formula un escenario de ataque-defensa como un modelo matemático en el que el defensor aplica mecanismos de defensa proactivos y reactivos contra atacantes con distintas estrategias, suponiendo que los atacantes tienen información incompleta y conocimiento imperfecto de la red objetivo. Los autores informan que, según sus resultados experimentales, una estrategia proactiva resulta adecuada frente a atacantes agresivos bajo circunstancias de "winner takes all", mientras que una estrategia reactiva funciona mejor contra atacantes menos agresivos bajo circunstancias de "fight to win or die".
NetworkCloudHoneypot
Paper2013
Material revisado: AbstractSegún el resumen de los autores, este trabajo comparte experiencias de detección de botnets mediante el despliegue de honeypots Nepenthes en redes privadas y públicas. Los autores describen un marco automatizado para la recolección de malware mediante Nepenthes y su análisis con escaneo antivirus, presentando resultados experimentales de detección de bots conocidos en su red.
NetworkHoneypot
Paper2012
Material revisado: AbstractEste trabajo propone el uso de modelos neuronales no supervisados, basados en métodos de proyección neuronal, para generar una visualización intuitiva del tráfico capturado en datos de honeypot, en lugar de mostrar únicamente estadísticas de red. Los autores plantean este sistema como una herramienta complementaria de seguridad que facilite a los analistas la inspección visual de los eventos de tráfico y la evaluación del rendimiento de Snort mediante la visualización de patrones de ataque.
NetworkHoneypot
Paper2012
Material revisado: AbstractLos autores presentan un estudio comparativo, basado en un honeypot móvil que extrae resultados estadísticos iniciales, para analizar en qué medida los contactos de transporte maliciosos dependen del tipo de acceso a la red, en particular si un adversario ataca específicamente dispositivos móviles o no móviles. Según sus hallazgos, algunos dominios topológicos de Internet habrían comenzado a centrarse en atacar redes móviles.
NetworkHoneypot
Paper2012
Material revisado: AbstractEste trabajo, según el resumen de los autores, aborda el problema de los check-ins falsos en redes sociales basadas en localización (LBSN). Los autores proponen y analizan una solución basada en venues señuelo (honeypot), combinada con un esquema de desafío-respuesta, para detectar usuarios que generan información espacial fraudulenta.
ApplicationHoneypot
Paper2012
Material revisado: AbstractEl autor presenta los honeypots como herramienta para la investigación en seguridad, enumera y describe varias soluciones seleccionadas de honeypot, y expone los resultados de experimentos prácticos realizados en la University of Defence, con gráficos y tablas. El propósito declarado es familiarizar al lector con el uso de honeypots en la investigación relacionada con la seguridad.
NetworkHoneypot
Paper2010
Material revisado: AbstractEste artículo describe herramientas y técnicas utilizadas en forense de redes para capturar, registrar y analizar eventos de red con fines de investigación de ataques de seguridad. Según los autores, se revisan herramientas como rastreadores de correo, analizadores de paquetes y técnicas de IP traceback, además de discutir el uso de honeypots y honeynets para recopilar inteligencia sobre intrusos.
NetworkHoneypot
Paper2009
Material revisado: AbstractLos autores proponen un sistema que utiliza honeypots no solo para detectar tráfico malicioso, sino para generar y difundir firmas antimalware instantáneas ante nuevo malware desconocido en una red, imitando el modo en que se propaga el propio malware. Según el resumen, esto permitiría un control inicial efectivo frente a virus aún no identificados por firmas de seguridad establecidas.
NetworkEndpointHoneypot
Paper2009
Material revisado: AbstractLos autores presentan una implementación de un sistema de detección de intrusiones que utiliza honeypots avanzados para distinguir el tráfico legítimo de clientes del tráfico de atacantes, con el objetivo de reducir la latencia y mejorar la seguridad en servidores públicos. Según el resumen, se reportan resultados de pruebas de estrés y escalabilidad, y se sugieren posibles usos del sistema.
NetworkHoneypot
Paper2007
Material revisado: AbstractSegún el resumen, los autores presentan análisis empíricos basados en datos recolectados de las plataformas de honeypots Leurré.com desplegadas en Internet, junto con estudios preliminares de modelado orientados a caracterizar los procesos de ataque, con el fin de comprender mejor las estrategias y técnicas empleadas por los atacantes.
NetworkHoneypot
Paper2007
Material revisado: AbstractEste artículo presenta un estudio experimental y las lecciones aprendidas por los autores a partir de la observación de atacantes conectados a una máquina comprometida. Según el resumen, los resultados se basan en un periodo de seis meses de experimento controlado con un honeypot de alta interacción, correlacionando los hallazgos con un sistema distribuido mundial de honeypots de baja interacción.
NetworkHoneypot
Paper2006
Material revisado: AbstractEl autor propone un enfoque alternativo para enseñar y aprender seguridad informática llamado Honeynet Learning, que utiliza la honeynet como herramienta y recurso para complementar el aprendizaje del estudiante y del instructor. El enfoque incorpora descubrimiento, retroalimentación y experiencia del "mundo real", e ilustra una metodología aplicable a un curso típico de seguridad informática.
NetworkHoneypot