Paper2026
Material revisado: Página públicaEl capítulo analiza la ciberviolencia y los rasgos de los ciberagresores adolescentes y propone prevención integral que incluye familias, instituciones educativas y herramientas tecnológicas como las honeynets para analizar el comportamiento de los atacantes y mitigar el impacto.
Honeypot
Paper2026
Material revisado: Metadatos editorialesRegistro bibliográfico sobre honeypot con modelo ajustado a datos de Cowrie. El resumen y los resultados aún requieren lectura.
NetworkHoneypot
Paper2026
Material revisado: Página públicaLos autores describen la instalación y configuración de Cowrie en Linux como un honeypot de SSH y Telnet que registra intentos de inicio de sesión, credenciales y comandos de atacantes en archivos de log.
NetworkHoneypotAdversary engagement
Paper2026
Material revisado: AbstractLos autores proponen el uso de drones señuelo (honey drones) como estrategia de engaño para defender sistemas de misión de vehículos aéreos no tripulados (UAV) contra ataques de denegación de servicio. Formulan un problema de optimización entre atacante y defensor basado en la fuerza de señal de radio y presentan un enfoque llamado HT-DRL, que combina teoría de hiperjuegos con aprendizaje por refuerzo profundo para identificar estrategias de engaño óptimas.
IoTNetworkDecoyAdversary engagement
Paper2026
Material revisado: AbstractLos autores examinan la suposición de que los señuelos pueden situarse en cualquier punto donde exista comportamiento del atacante, aplicando una rúbrica de cuatro criterios a las 250 técnicas de MITRE ATT&CK v18.1. Concluyen que solo el 32% de las técnicas admiten un señuelo plausible y describen dos patrones de colocación denominados Sweep y Seek, ofreciendo una regla simple para el despliegue de señuelos.
NetworkEndpointDecoyAdversary engagement
Paper2026
Material revisado: AbstractEl trabajo propone DecoyShield, un marco de ciberseguridad basado en engaño para detección proactiva. Emplea entornos de honeypots multiservicio que simulan servicios de red, capturan comportamiento del atacante e integran análisis conductual, inteligencia de amenazas y puntuación dinámica de riesgo para clasificar severidad y desplegar respuestas adaptativas.
NetworkHoneypotDecoy
Paper2026
Material revisado: AbstractEste artículo presenta DecoyTrace, una defensa basada en engaño cibernético proactivo diseñada para entornos de aprendizaje federado descentralizado (DFL) sin servidor. Según los autores, el sistema despliega un DecoyNode móvil que genera desafíos señuelo mediante mapas caóticos, difunde un modelo dual (limpio vs. señuelo) basado en confianza entre pares, y evalúa el comportamiento con métricas semánticas de tres estados para identificar y contener fuentes maliciosas. Los autores reportan evaluaciones en la plataforma NEBULA con múltiples configuraciones, conjuntos de datos y topologías.
NetworkApplicationDecoyAdversary engagement
Paper2026
Material revisado: AbstractEste artículo de datos presenta MURHCAD, un conjunto de datos de honeynet de alta resolución recolectado durante 72 horas en junio de 2025 sobre Microsoft Azure, utilizando tres honeypots (Cowrie, Dionaea y SentryPeer) desplegados en cuatro máquinas virtuales geográficamente dispersas. Según los autores, el conjunto incluye 132,425 eventos de ataque con metadatos enriquecidos (marcas temporales, IPs, geolocalización, puertos y protocolos) destinados a apoyar análisis de detección de anomalías, estudios de mal uso de protocolos e inteligencia de amenazas.
CloudNetworkHoneypot
Paper2026
Material revisado: AbstractEste informe aborda el reto de detectar agentes de ciberataque basados en IA, proponiendo un marco estratégico de 'detección en profundidad'. Según los autores, se presentan cinco mecanismos de detección, incluyendo identificadores de agentes y honeypots de agentes, destinados a apoyar a responsables políticos e industria frente a esta amenaza emergente.
NetworkCloudHoneypotAdversary engagement
Paper2026
Material revisado: AbstractEste artículo presenta DICOMHawk, un marco de engaño cibernético que emula servicios DICOM y PACS con interacciones realistas, registros médicos dinámicos y honeytokens incorporados, diseñado para proteger infraestructura de imágenes médicas. Según los autores, en un despliegue de 424 días en múltiples redes, DICOMHawk atrajo más sesiones válidas que Dicompot, evitó ser detectado como honeypot y capturó 67 ataques relacionados con el ámbito médico provenientes de 15 IPs únicas.
NetworkApplicationHoneypotHoneytoken
Paper2026
Material revisado: AbstractEste trabajo presenta un marco de perfilado de atacantes basado en su comportamiento, construido a partir de datos empíricos recogidos en despliegues de honeypots SSH. El método analiza cadenas de comandos para identificar patrones de conducta, agruparlos jerárquicamente y mapearlos al marco MITRE ATT&CK con el fin de atribuir y analizar amenazas.
NetworkHoneypot
Paper2026
Material revisado: AbstractLos autores proponen un marco antifrágil que emplea engaño cibernético con señuelos adaptativos y movimientos dinámicos de red para generar señales adversarias, inferir perfiles de actores de amenaza y apoyar decisiones proactivas. Una ontología de inteligencia de amenazas y un grafo de conocimiento con atributos semánticos representan relaciones tácticas y estratégicas entre atacantes y objetivos.
NetworkDecoyAdversary engagement
Paper2026
Material revisado: AbstractEl artículo describe un sistema de detección de intrusiones que monitorea paquetes en vivo y usa reglas predefinidas para detectar actividad sospechosa en lugar de modelos de aprendizaje automático. Incluye un módulo honeypot con una interfaz de inicio de sesión falsa y explicaciones legibles para las anomalías detectadas.
NetworkHoneypot
Paper2026
Material revisado: AbstractEl estudio investiga si los "bias triggers" (disparadores de sesgo) diseñados psicológicamente pueden explotar el procesamiento heurístico tipo I de atacantes humanos para degradar su desempeño. Los autores emplean un rango cibernético de alta fidelidad donde participantes realizan penetración de red con y sin estos disparadores, y analizan telemetría operativa.
NetworkDecoyAdversary engagement
Paper2026
Material revisado: AbstractEste artículo presenta LDT-FRL, un marco de defensa que combina codificadores de atención temporal, gemelos digitales ligeros y un agente de aprendizaje por refuerzo federado (PPO) que puede redirigir tráfico sospechoso hacia honeypots en entornos de IoMT (Internet de las Cosas Médicas). Según los autores, el sistema fue evaluado en benchmarks públicos de tráfico de red, obteniendo altas métricas de clasificación y explicabilidad mediante técnicas como SHAP y Grad-CAM.
IoTNetworkHoneypotAdversary engagement
Paper2026
Material revisado: AbstractEl artículo propone un enfoque de defensa proactiva basado en un honeypot de alta interacción para detectar y prevenir ataques DDoS. El honeypot captura direcciones IP, malware y tácticas de los atacantes, y retroalimenta firewalls y filtros de tráfico para bloquear amenazas similares en la red.
NetworkHoneypot
Paper2026
Material revisado: AbstractLos autores realizan una revisión sistemática de la literatura y proponen una taxonomía que caracteriza las técnicas de detección de honeypots según dimensiones contextuales y técnicas, enmarcándolas como la identificación de inconsistencias entre propiedades observables y expectativas del atacante. Asimismo, mapean métodos de evasión y detección, analizan la brecha entre técnicas académicas y prácticas, y delinean estrategias de mitigación y principios de diseño para la resiliencia de honeypots.
Honeypot
Paper2026
Material revisado: AbstractLos autores presentan una arquitectura de honeypot basada en un LLM ajustado que combina interacción por línea de comandos, API y web dinámica, con gestión de estado y salvaguardas de seguridad. El resumen describe un prototipo que simula un NAS Synology sobre OpenCanary y una adaptación a una API médica FHIR.
ApplicationHoneypot
Paper2026
Material revisado: AbstractLos autores analizan el comportamiento de los atacantes en once honeypots SSH que aceptaban sesiones interactivas y no interactivas durante quince días. Según el resumen, hallaron que la gran mayoría de las sesiones autenticadas fueron no interactivas, lo que cuestiona supuestos comunes en la investigación de engaño cibernético centrada en shells interactivos.
NetworkHoneypotDecoy
Paper2026
Material revisado: AbstractEste artículo propone GroupGuard, un marco de defensa sin entrenamiento contra ataques colusorios grupales en sistemas multi-agente basados en modelos de lenguaje grande. El enfoque combina monitoreo continuo basado en grafos, inducción activa mediante honeypots y poda estructural para identificar y aislar agentes colusorios. Los autores reportan alta precisión de detección en experimentos con cinco conjuntos de datos y cuatro topologías.
ApplicationHoneypotAdversary engagement
Paper2026
Material revisado: AbstractEste trabajo, según sus autores, aborda la mitigación de ataques DoS/DDoS mediante la separación de tráfico malicioso y benigno usando honeypots, formulando el problema como un MaxCut ponderado resuelto con algoritmos cuánticos variacionales (QAOA). Los autores describen una canalización reproducible de eventos de honeypot a QUBO, grafos de referencia bipartitos temporales etiquetados, ejecuciones de QAOA en hardware de IBM, líneas base heurísticas clásicas y un análisis de sobrecarga de enrutamiento entre arquitecturas de procesadores cuánticos.
NetworkHoneypot
Paper2026
Material revisado: AbstractEl artículo propone HIVE-O, un marco de honeypots descentralizado para ecosistemas IoT, con nodos ligeros y distribuidos que capturan, analizan y comparten inteligencia de ataques sin un único punto de control. Los autores describen la emulación de servicios y protocolos IoT y una evaluación experimental de intentos de reconocimiento, explotación y denegación de servicio.
IoTHoneypotDecoy
Paper2026
Material revisado: AbstractLos autores presentan el diseño e implementación de HIVE-OT y evalúan la evidencia aportada por su núcleo de investigación acoplado a procesos y exportaciones históricas, distinguiendo la plataforma documentada de una implementación local que enlaza Modbus, un sustituto de tratamiento de agua revisado en Rust y SQLite. El estudio verifica comportamiento de protocolo, aplicación de comandos y representaciones de resultados retenidos, y audita dos exportaciones de despliegue con 273978 y 842638 eventos.
OT/ICSNetworkHoneypot
Paper2026
Material revisado: AbstractEste trabajo de posición propone que presentar contenido de historias de engaño puede influir en cómo atacantes humanos y agentes basados en modelos grandes de lenguaje (LLM) evalúan la autenticidad de funciones y efectos de engaño en una red o host. Los autores describen su modelo industrial HoneyContent para diseñar y crear contenido de historias de engaño que 'envuelva' o incruste funciones de engaño, integrando teoría de garantía (warranting) y teoría de señales (signaling), y visualizan su uso en un escenario industrial de engaño cibernético.
NetworkEndpointDecoy