Paper2021
Material revisado: AbstractLos autores extienden a Windows su herramienta anti-ransomware R-Locker, que se apoya en un enfoque de honeyfiles: archivos trampa 'infinitos' distribuidos por el sistema de archivos para detectar de forma temprana y bloquear la acción del ransomware. La versión para Windows aborda las diferencias en el manejo de FIFO y añade una gestión global mejorada de los honeyfiles y un bloqueo (semi)automatizado de ransomware sospechoso mediante el uso dinámico de listas blancas y negras.
EndpointHoneytokenDecoy
Paper2021
Material revisado: Texto completoRevisión histórica de honeypots, honeytokens y moving target defense entre fines de los años 1980 y 2021.
NetworkEndpointHoneypotHoneytoken
Paper2020
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre métodos de identificación de honeytokens; análisis pendiente del texto.
IdentityHoneytoken
Paper2019
Material revisado: AbstractEste trabajo, según sus autores, propone AnonTokens, un enfoque que aplica el concepto de honeytokens al dominio de la privacidad de datos para rastrear ataques de re-identificación. Se insertan registros señuelo con alto riesgo de re-identificación en conjuntos de datos anonimizados para detectar usuarios maliciosos. Los autores evalúan su propuesta con conjuntos de datos poblacionales a gran escala.
ApplicationHoneytokenDecoy
Paper2019
Material revisado: AbstractEl trabajo analiza los servicios de autenticación sin ayuda resistentes a ataques de grabación de n sesiones (n-SRRUAS) y señala que afrontan mal los problemas del lado del servidor dentro de su procedimiento de autenticación. Los autores proponen principios genéricos para incorporar honeywords (contraseñas falsas) en n-SRRUAS y, con ayuda de un n-SRRUAS existente, muestran que la idea es implementable en la práctica para cubrir esa laguna.
IdentityHoneytoken
Paper2018
Material revisado: AbstractLos autores utilizan teoría de juegos, incluyendo juegos bayesianos estáticos, juegos de señalización y modelos multietapa, para modelar interacciones entre defensores y atacantes en ciberseguridad bajo incertidumbre e información asimétrica. Según el resumen, el estudio analiza un caso de Amenazas Persistentes Avanzadas (APT) y el proceso Tennessee Eastman, considerando que los defensores pueden emplear técnicas de engaño como archivos señuelo (honey files) y honeypots para generar incertidumbre estratégica en los atacantes.
NetworkOT/ICSHoneypotHoneytoken
Paper2017
Material revisado: Texto completoLectura críticaTaxonomía basada en teoría de juegos que distingue varios tipos de engaño defensivo.
NetworkMoving target defenseHoneytoken
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Paper2016
Material revisado: AbstractEste artículo estudia cómo los usuarios, por ejemplo empleados, interactúan con honeytokens activos, es decir, objetos de datos falsos plantados entre datos reales para detectar el mal uso de datos por parte de personas internas. Los autores describen un método automatizado y genérico para generar esos honeytokens y presentan dos estudios de comportamiento sobre si los usuarios pueden distinguirlos de objetos reales y si su comportamiento cambia al saber que existen honeytokens monitorizados.
Honeytoken
Paper2015
Material revisado: AbstractEl estudio propone una estrategia de implementación genérica para honeytokens desplegados dentro de un sistema de gestión de bases de datos, empleando el paradigma orientado a aspectos para contener la amenaza interna. Los autores prueban este enfoque mediante un prototipo de prueba de concepto en AspectJ y reflexionan sobre los desafíos de diseño e implementación que conlleva el despliegue de honeytokens.
ApplicationHoneytoken
Paper2013
Material revisado: Texto completoPropuesta de contraseñas falsas asociadas a cada cuenta y un honeychecker separado para detectar su uso.
IdentityHoneytoken
Paper2010
Material revisado: AbstractEste trabajo presenta Mirage, un sistema de bajo costo diseñado por los autores para mitigar el espionaje corporativo en entornos minoristas habilitados con RFID. Según los autores, Mirage utiliza etiquetas RFID programables como honeytokens para inyectar ruido en los datos de inventario, aleatorizando las tendencias de ventas y reabastecimiento observadas por posibles atacantes.
IoTHoneytoken
Paper—
Material revisado: AbstractLa tesis propone un marco de autenticación que combina autenticación de múltiples factores con técnicas de engaño basadas en honeytokens. Describe tres arquitecturas sucesivas: honeytokens estáticos para detectar credenciales comprometidas, el mecanismo 2FHA que combina contraseñas de un solo uso (Google Authenticator) con honeytokens, y una arquitectura final con honeytokens vinculados a la sesión, auditoría basada en blockchain y contratos inteligentes en Ethereum.
IdentityApplicationHoneytokenDecoy