Paper2017
Material revisado: AbstractEste artículo estudia un escenario en el que un defensor usa honeynets para la defensa activa y observar a un atacante que ha penetrado la red. Los autores proponen un proceso de decisión de Markov de horizonte infinito sobre un espacio de estados continuo para modelar cuándo expulsar al atacante tras recolectar información, y analizan la robustez de esta política mediante un juego de Stackelberg, con simulaciones en una red conceptual.
NetworkHoneypotAdversary engagement
Paper2017
Material revisado: AbstractEste trabajo propone SIPHON, una arquitectura de honeypots físicos de alta interacción escalable para dispositivos IoT. Según los autores, el diseño emplea 'wormholes' distribuidos geográficamente para exponer pocos dispositivos físicos bajo múltiples direcciones IP de Internet. Los autores describen un experimento a gran escala con dispositivos reales (cámaras IP, un NVR y una impresora IP) desplegados en varias ciudades y países, registrando tráfico e intentos de inicio de sesión durante dos meses.
IoTNetworkHoneypot
Paper2017
Material revisado: Metadatos editorialesRegistro bibliográfico sobre tecnologías habilitadoras de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2017
Material revisado: AbstractA partir de una colaboración con AWN University y el Indonesia Honeypot Project (IHP) del Ministerio de Comunicaciones e Informática, los autores describen el uso de una honeynet para proteger y monitorear redes de computación en la nube públicas, y el análisis de su datalog mediante un enfoque de k-means para perfilar ataques DDoS según la marca de tiempo registrada en los datos.
CloudNetworkHoneypot
Paper2017
Material revisado: AbstractLos autores proponen una herramienta de gestión versátil de honeynets virtuales para facilitar el despliegue de tipos heterogéneos de honeypots mediante una configuración dinámica que se adapta a entornos de red cambiantes. El objetivo es apoyar la investigación del comportamiento malicioso cuando faltan plataformas generales para gestionar honeynets versátiles.
NetworkHoneypot
Paper2016
Material revisado: AbstractEste trabajo, según sus autores, ofrece una revisión extensa sobre honeypots, abarcando tanto el software disponible como las metodologías empleadas para analizar los datos recolectados por estos sistemas.
NetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre un sistema adaptativo de deception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2016
Material revisado: AbstractLos autores proponen una técnica de detección de denegación de servicio distribuida (DDoS) basada en colonias de hormigas que emplea honeypots virtuales itinerantes junto con una arquitectura segura multinivel para recopilar información sobre intrusos en distintos niveles de la red y limitar la propagación del área afectada. La detección se apoya en la optimización por colonia de hormigas, usando el depósito de feromona en la zona considerada, y en una tabla de registro de IP multinivel, con el objetivo de reducir la sobrecarga de tráfico y el desperdicio de ancho de banda.
NetworkHoneypotMoving target defense
Paper2016
Material revisado: AbstractEste artículo estudia cómo los usuarios, por ejemplo empleados, interactúan con honeytokens activos, es decir, objetos de datos falsos plantados entre datos reales para detectar el mal uso de datos por parte de personas internas. Los autores describen un método automatizado y genérico para generar esos honeytokens y presentan dos estudios de comportamiento sobre si los usuarios pueden distinguirlos de objetos reales y si su comportamiento cambia al saber que existen honeytokens monitorizados.
Honeytoken
Paper2016
Material revisado: AbstractLos autores proponen un marco estadístico para analizar rigurosamente datos de ataques cibernéticos capturados por honeypots, basado en el concepto de proceso estocástico de ciberataque. Según el estudio de caso presentado, los datos de un honeypot de baja interacción exhiben dependencia de largo alcance, lo que según los autores permitiría predecir tasas de ataque con buena precisión.
NetworkHoneypot
Paper2016
Material revisado: Metadatos editorialesRegistro bibliográfico sobre máquinas virtuales señuelo en cloud. El resumen y los resultados aún requieren lectura.
CloudHoneypot
Paper2016
Material revisado: Texto completoLos autores registraron 180.581 IP visitantes y 481.521 intentos de descarga, reunieron manualmente 106 binarios y describieron cinco familias de malware.
IoTNetworkHoneypot
Paper2016
Material revisado: AbstractEl trabajo propone un modelo ontológico para identificar los tipos de ataques más comunes a partir del uso de honeynets, y plantea su implementación en escenarios de trabajo. Su propósito es facilitar la toma de decisiones sobre la ubicación de elementos y componentes informáticos en una organización.
NetworkHoneypot
Paper2016
Material revisado: AbstractSegún los autores, este artículo describe un algoritmo automatizado diseñado para detectar ataques antes de que ocurran y reducir las tasas de falsos positivos y negativos, utilizando datos de tráfico malicioso capturados mediante una red distribuida de honeypots.
NetworkHoneypot
Paper2016
Material revisado: AbstractEl artículo presenta una arquitectura que amplía un sistema previo de seguimiento de las direcciones IPv6 descartadas por nodos MT6D, añadiendo automatización e integración con base de datos. Según los autores, la solución puede desplegar bajo demanda un honeypot en un contenedor LXC a partir de patrones de tráfico observados en una dirección descartada, y permite que un host MT6D consulte la base de datos sobre la actividad de sus direcciones cedidas como objeto JSON para ajustar los parámetros del esquema MT6D; los autores informan de un proof-of-concept y de un análisis de viabilidad y escalabilidad.
NetworkHoneypotMoving target defense
Paper2015
Material revisado: AbstractEste artículo presenta Apate, un módulo de kernel de Linux que registra, bloquea y manipula llamadas al sistema según condiciones configurables como PID o UID. Según los autores, Apate sirve como bloque de construcción para endurecer honeypots de alta interacción y prolongar la interacción con el atacante sin abrir nuevas vulnerabilidades.
EndpointHoneypot
Paper2015
Material revisado: AbstractEl estudio propone una estrategia de implementación genérica para honeytokens desplegados dentro de un sistema de gestión de bases de datos, empleando el paradigma orientado a aspectos para contener la amenaza interna. Los autores prueban este enfoque mediante un prototipo de prueba de concepto en AspectJ y reflexionan sobre los desafíos de diseño e implementación que conlleva el despliegue de honeytokens.
ApplicationHoneytoken
Paper2015
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos para el diseño de mecanismos de defensa basados en engaño, aplicado específicamente a honeypots en defensa de redes. Analizan juegos de 'cheap-talk' y una versión extendida con evidencia, donde el receptor puede detectar el engaño con cierta probabilidad. Según los autores, el modelo generaliza juegos de señalización tradicionales y de información completa, mostrando numéricamente que la detección de engaño puede eliminar equilibrios en estrategias puras.
NetworkHoneypotAdversary engagement
Paper2015
Material revisado: AbstractLos autores describen los honeypots como mecanismo de seguridad que atrae y desvía a atacantes, registra bytes de red y correlaciona datos para localizar el origen del ataque. Presentan tipos y usos de honeypots e introducen Kerberos, concluyendo con líneas de trabajo futuras.
NetworkHoneypot
Paper2015
Material revisado: Página públicaEste artículo examina cuestiones éticas en el estudio de actividad maliciosa en redes sociales mediante honeypots sociales combinados con engaño. Su propósito es aclarar cómo esta área encaja en la investigación con sujetos humanos y si los investigadores deberían buscar métodos sin engaño.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEl estudio presenta un análisis comparativo de métodos de promoción de páginas de Facebook mediante anuncios y servicios de 'like farms'. Los autores despliegan páginas honeypot, las promocionan por ambos métodos y analizan las características demográficas, temporales y sociales de los likes obtenidos. Según los autores, se identifican diferencias en el comportamiento de distintas granjas de likes, algunas operadas por bots y otras imitando usuarios reales.
ApplicationHoneypot
Paper2014
Material revisado: AbstractEste trabajo aborda el desafío de detectar y recolectar payloads de gusanos polimórficos de día cero en plataformas de computación en la nube homogéneas y heterogéneas. Los autores proponen un honeypot de alta interacción que inspecciona memoria y disco de máquinas virtuales usando herramientas forense de código abierto. Según los autores, los experimentos muestran que el enfoque propuesto supera los desafíos identificados.
CloudHoneypot
Paper2014
Material revisado: AbstractLos autores proponen una colaboración entre sistemas de detección de intrusos (IDS) de red y honeypot, junto con un mecanismo para corregir firmas (signatures) a partir del análisis del honeypot, con el fin de reducir alertas erróneas y mejorar la detección de ataques de día cero. En quince escenarios de ataque evaluados, los autores informan que este enfoque redujo las alertas falsas y los ataques de día cero en un 85%.
NetworkHoneypot
Paper2013
Material revisado: AbstractEl artículo revisa investigaciones recientes sobre honeypots para teléfonos inteligentes. Los autores describen los retos de desplegar un honeypot en este entorno, los métodos empleados para construirlo y los resultados y recomendaciones obtenidos.
EndpointHoneypot