Paper2025
Material revisado: AbstractLos autores presentan ShadowKube, un marco de defensa activa para Kubernetes que combina el monitoreo de comportamiento con honeypots señuelo para detectar y neutralizar conductas anómalas. El enfoque establece líneas base de comportamiento para identificar desviaciones y convierte los nodos comprometidos en honeypots, con el propósito declarado de aislar y atrapar a los atacantes en ataques dirigidos a la orquestación de contenedores.
CloudApplicationHoneypotDecoy
Paper2025
Material revisado: Página públicaLos autores revisan la ingeniería social y describen, entre otras defensas, honeypots que simulan interacción humana, como respuestas de correo o interacciones de chatbot, para atraer y registrar intentos de ataque.
NetworkApplicationHoneypot
Paper2025
Material revisado: AbstractEste estudio, según los autores, explora el uso de agentes de IA para automatizar el análisis de registros generados por el honeypot Cowrie, abordando el problema de la escasez de datos reales de ataques en la investigación en ciberseguridad. El enfoque propuesto emplea agentes de IA para analizar, resumir y extraer información de datos sin estructurar, considerando además las implicaciones de seguridad de un sistema autónomo de este tipo.
NetworkHoneypot
Paper2024
Material revisado: AbstractLos autores presentan un honeypot basado en un modelo generativo (red LSTM) diseñado para imitar la comunicación industrial OPC UA en sistemas de tecnología operativa (OT). El modelo aprende las características de un sistema mecatrónico cíclico a partir de trayectorias de estado registradas. El trabajo propone una prueba de concepto y publica un conjunto de datos de un proceso industrial cíclico para apoyar investigaciones futuras.
OT/ICSHoneypot
Paper2024
Material revisado: AbstractLos autores abordan la dificultad de que las implementaciones tradicionales de honeypots sean eludidas por atacantes avanzados como los grupos APT, y proponen diseñar y desplegar una red de honeypots personalizada basada en técnicas de camuflaje adaptativo. El trabajo describe la orquestación de una red de honeypots de comportamiento orientada a tres grupos APT, con rutas de ataque alineadas con sus tácticas, técnicas y procedimientos, e incluye una aplicación de chat camuflada desplegada durante 100 días; según el resumen depositado, el sistema registró 13.906.945 impactos de 4.238 direcciones IP únicas y permitió categorizar a los atacantes.
NetworkApplicationHoneypotDecoy
Paper2024
Material revisado: Página públicaEl paper propone una capa de honeypots para apoyar la seguridad de una red óptica con servicios de nube. Los señuelos simulan recursos vulnerables para atraer atacantes y observar su comportamiento.
NetworkHoneypotDecoy
Paper2024
Material revisado: Página públicaPropone el uso de honeypots de hardware como capa defensiva adicional para detectar y mitigar troyanos de hardware en dispositivos IoT, con el fin de protegerlos frente a fallos operativos, denegación de servicio o fuga de datos.
IoTHoneypot
Paper2024
Material revisado: AbstractEste trabajo, según sus autores, presenta IndisUAT, un nuevo método para generar disparadores adversarios universales (UAT) en modelos de PLN que evade DARCY, una defensa basada en el concepto de honeypot que coloca múltiples trampillas para detectar ejemplos adversarios. Los autores afirman que IndisUAT crea ejemplos cuya distribución de características es indistinguible de la de ejemplos benignos, reduciendo la eficacia de detección de DARCY y de otras defensas en varios modelos.
ApplicationHoneypot
Paper2024
Material revisado: AbstractLos autores analizan datos de robollamadas provenientes de múltiples fuentes independientes, incluyendo honeypots de voz académicos e industriales, para estudiar la efectividad de las medidas de prevención y mitigación de spam telefónico. El trabajo compara datos dispares de más de 5 años, incluyendo audio y transcripciones de millones de llamadas, con el fin de evaluar tendencias y la adaptación de los spammers a esquemas de autenticación como STIR/SHAKEN.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste trabajo aborda la generación automática de contenido para honeyfiles, documentos señuelo diseñados para detectar intrusos. Los autores se centran en la generación de gráficos realistas dentro de estos documentos, combinando un Transformer multitarea para generar títulos y texto de gráficos con un autoencoder especializado para generar los datos tabulares subyacentes. También proponen un nuevo conjunto de datos y una métrica (Keyword Semantic Matching) para evaluar la consistencia semántica del contenido generado.
EndpointHoneypotDecoy
Paper2024
Material revisado: AbstractEste artículo, según sus autores, propone un mecanismo de engaño cibernético que redirige de forma sigilosa comunicaciones TCP hacia un servidor honeypot generado bajo demanda que clona las características del activo víctima. El objetivo declarado es que el atacante enfoque sus acciones sobre el servidor señuelo, permitiendo recolectar inteligencia de amenazas mientras se protege el activo real.
NetworkHoneypotDecoy
Paper2024
Material revisado: Página públicaEl artículo relaciona principios estratégicos del Arthashastra de Chanakya con la defensa digital y presenta los honeypots como un medio de atraer atacantes a entornos controlados para observar sus tácticas.
Honeypot
Paper2024
Material revisado: Página públicaPropone simular, transformar e integrar registros sintéticos de honeypot en una base de datos de grafos mediante el modelo STIX, con el fin de convertir datos de ataque en objetos de inteligencia de amenazas interconectados para su visualización y exploración. El objetivo es ofrecer a los centros de operaciones de seguridad una plataforma estandarizada que mejore la conciencia situacional y el apoyo a la toma de decisiones.
NetworkHoneypot
Paper2024
Material revisado: AbstractLos autores abordan un escenario en el que un defensor de un sistema de control en red ha aislado a un intruso y lo dirige hacia un honeypot que emula el sistema real sin conexión a una planta física. Proponen una estrategia de involucramiento del adversario dentro de este entorno señuelo para incrementar el coste de procesamiento de información del atacante, falsificando lecturas de sensores basándose en inteligencia de amenazas cibernéticas. Comparan numéricamente los casos de inteligencia de amenazas perfecta e imperfecta.
OT/ICSNetworkHoneypotAdversary engagement
Paper2024
Material revisado: AbstractSegún los autores, este artículo revisa el uso de modelos de lenguaje grandes (LLMs) en la detección de malware, incluyendo su aplicación en honeypots de malware, identificación de amenazas basadas en texto, análisis de código y detección de tendencias. Los autores proponen un esquema de clasificación, métricas de rendimiento y un marco de mitigación de riesgos basado en LLMs, evaluando su desempeño frente a malware habilitado por estos modelos.
EndpointHoneypot
Paper2024
Material revisado: AbstractEste trabajo, según sus autores, aborda la seguridad de la infraestructura de medición avanzada (AMI) en redes eléctricas inteligentes mediante honeypots combinados con aprendizaje federado. Proponen FedPot, que incluye una medida de calidad de datos y un mecanismo de incentivos justo para que pequeños proveedores de energía compartan modelos entrenados localmente con minoristas tradicionales sin exponer datos confidenciales. Los autores reportan, mediante simulaciones con datos de registros de microrredes, mejoras frente a técnicas existentes tanto en el modelo de seguridad como en la distribución de recompensas.
OT/ICSIoTHoneypot
Paper2024
Material revisado: AbstractSegún los autores, este artículo explora el uso de redes generativas antagónicas (GAN) para generar configuraciones señuelo en el contexto de la defensa cibernética. Señalan que los enfoques existentes dependen de listas de configuraciones o imágenes preconfiguradas, con limitada adaptabilidad, y presentan lo que describen como el primer intento de emplear GANs específicamente para la generación de configuraciones de decoy, con el fin de proporcionar una herramienta para reforzar las defensas de red.
NetworkHoneypotDecoy
Paper2024
Material revisado: Texto completoLectura críticaPresenta una arquitectura de honeypot de terminal con modelo de lenguaje y describe su evaluación en campo.
NetworkHoneypot
Paper2024
Material revisado: AbstractRevisión sobre el honeypot como sistema señuelo que simula un sistema real y aislado en la red para atraer atacantes y detectar, bloquear o anticipar intentos de acceso no autorizado. Los autores describen un esquema de vigilancia que coordina honeypot, red principal y administrador para que la actividad hostil sea detectada antes de afectar la red.
NetworkHoneypot
Paper2024
Material revisado: AbstractEl artículo evalúa un grupo específico de sistemas honeypot según criterios como el rango de detección, la precisión de emulación, la calidad de los datos, la fiabilidad, la escalabilidad y la facilidad de configuración, y presenta conclusiones sobre su efectividad relativa en distintos escenarios. También describe avances recientes en el desarrollo de honeypots, como mejoras en aprendizaje automático, mayor automatización, integración con otras herramientas de seguridad, honeypots en la nube y tecnología de decepción, usando ataques simulados para mostrar cómo estos sistemas registran información de ataque.
NetworkCloudHoneypotDecoy
Paper2024
Material revisado: AbstractEl trabajo aborda la automatización del despliegue de honeypots mediante Ansible y una aplicación web que también monitorea el proceso. Los autores describen su propósito de reducir el tiempo y los recursos del despliegue manual y reportan pruebas en sensores sobre Google Cloud Platform.
CloudHoneypot
Paper2024
Material revisado: AbstractLos autores investigan si los nodos de redes superpuestas peer-to-peer (P2P), concretamente nodos de la red Ethereum, son objetivo de ataques de reconocimiento más intensos debido a su visibilidad y disponibilidad sostenida. Para ello despliegan una serie de honeypots junto a nodos reales de Ethereum en ubicaciones distribuidas globalmente. Los autores reportan hallazgos sobre tipos específicos de ataques dirigidos a puertos y servicios particulares, y extienden el análisis mediante escaneos de puertos a otros pares alcanzables de la red.
NetworkHoneypot
Paper2024
Material revisado: AbstractEl estudio propone un sistema de detección de malware que combina la optimización por enjambre de partículas (PSO) con un modelo fuzzyKNN, usando PSO para seleccionar un conjunto de características a partir de un conjunto de datos de malware y empleando un honeypot como entorno controlado para recopilar muestras y entrenar el modelo. Los autores comparan su método con técnicas de detección estándar e informan que el enfoque PSO-fuzzyKNN mejora la precisión de la detección de malware.
EndpointHoneypot
Paper2024
Material revisado: AbstractLos autores proponen un diseño de red para colocar un honeypot y un sistema de detección de intrusiones orientado a identificar y alertar sobre accesos ilícitos, usando registros de tráfico. Emplean conjuntos de datos obtenidos de un honeypot y KDD-99, entrenados con redes generativas adversarias, un modelo generativo de aprendizaje profundo.
NetworkHoneypot