Paper2025
Material revisado: AbstractLos autores presentan LLMHoney, un honeypot SSH que utiliza modelos de lenguaje grandes (LLM) para generar respuestas de comandos dinámicas y realistas en tiempo real, combinando un sistema de archivos virtual basado en diccionario con LLMs para entradas novedosas. Según el resumen, evaluaron el sistema con 138 comandos Linux representativos y 13 variantes de LLM, reportando métricas de precisión, latencia y uso de memoria, además de discutir desafíos como alucinaciones ocasionales.
NetworkEndpointHoneypotDecoy
Paper2025
Material revisado: AbstractEl artículo explora modelos de tema basados en la distribución Dirichlet para agrupar los comandos de sesiones de terminal recogidos en honeypots, con el fin de encontrar grupos de ataques con intención similar y detectar valores atípicos. Los autores introducen conceptos de temas primarios y secundarios, y de temas a nivel de sesión y de comando, y extienden los métodos de forma bayesiana no paramétrica para permitir vocabulario y número de intenciones latentes sin límite.
NetworkHoneypot
Paper2025
Material revisado: AbstractLos autores proponen un enfoque de fusión neuro-simbólica para el razonamiento cognitivo de amenazas en entornos de engaño cibernético. Combina redes neuronales profundas con razonamiento simbólico, usando grafos de conocimiento, lógica probabilística y aprendizaje por refuerzo para identificar, predecir y responder a adversarios y optimizar estrategias de engaño.
NetworkDecoyAdversary engagement
Paper2025
Material revisado: AbstractEste artículo modela el despliegue de honeypots en sistemas ciberfísicos (CPS) como un juego de señalización con ratio gamma fijo, derivando equilibrios bayesianos perfectos y proponiendo un algoritmo de juego ficticio para determinar la proporción óptima de honeypots que maximiza la utilidad de defensa. Los autores presentan resultados numéricos que, según indican, confirman la efectividad del método propuesto.
Honeypot
Paper2025
Material revisado: AbstractLos autores describen el diseño e implementación de un sistema de defensa activa en un servidor DATANET que combina un honeypot para atraer y monitorear la actividad de atacantes con la ofuscación de red para ocultar la estructura real y redirigir tráfico sospechoso. Reportan que el sistema detectó y desvió ataques sin interrumpir el servicio principal.
NetworkHoneypot
Paper2025
Material revisado: AbstractEl estudio integra un honeypot en una arquitectura SD-WAN para combinar gestión del tráfico y observación de amenazas. La propuesta desvía actividad anómala hacia un entorno señuelo que simula servicios vulnerables.
NetworkHoneypotDecoy
Paper2025
Material revisado: AbstractEste trabajo presenta, según los autores, la primera evaluación a gran escala en entorno real de un sistema de scambaiting basado en modelos de lenguaje grandes (LLM), diseñado como honeypot conversacional para interactuar con estafadores y extraer inteligencia de amenazas accionable, como cuentas mula bancarias. Durante cinco meses de despliegue, el sistema inició miles de interacciones, reportando una tasa de divulgación de información y un alto grado de alineación entre las respuestas generadas por el LLM y las preferencias de operadores humanos.
IdentityNetworkHoneypotAdversary engagement
Paper2025
Material revisado: AbstractLos autores presentan ShadowKube, un marco de defensa activa para Kubernetes que combina el monitoreo de comportamiento con honeypots señuelo para detectar y neutralizar conductas anómalas. El enfoque establece líneas base de comportamiento para identificar desviaciones y convierte los nodos comprometidos en honeypots, con el propósito declarado de aislar y atrapar a los atacantes en ataques dirigidos a la orquestación de contenedores.
CloudApplicationHoneypotDecoy
Paper2025
Material revisado: Página públicaLos autores revisan la ingeniería social y describen, entre otras defensas, honeypots que simulan interacción humana, como respuestas de correo o interacciones de chatbot, para atraer y registrar intentos de ataque.
NetworkApplicationHoneypot
Paper2025
Material revisado: AbstractEste estudio propone SPADE, un marco que utiliza modelos de IA generativa junto con ingeniería de prompts estructurada para automatizar la creación de estrategias adaptativas de engaño cibernético frente a malware dinámico. Según los autores, el marco aborda desafíos de los modelos de lenguaje grandes como salidas generalizadas, ambigüedad y escalabilidad, y fue evaluado en escenarios de malware diversos usando métricas como Recall, Exact Match, BLEU y evaluaciones de expertos, identificando a ChatGPT-4o como el de mejor desempeño.
EndpointNetworkAdversary engagementDecoy
Paper2025
Material revisado: AbstractEste estudio, según los autores, explora el uso de agentes de IA para automatizar el análisis de registros generados por el honeypot Cowrie, abordando el problema de la escasez de datos reales de ataques en la investigación en ciberseguridad. El enfoque propuesto emplea agentes de IA para analizar, resumir y extraer información de datos sin estructurar, considerando además las implicaciones de seguridad de un sistema autónomo de este tipo.
NetworkHoneypot
Paper2025
Material revisado: AbstractSegún los autores, este estudio propone un marco basado en juegos de Stackelberg para diseñar el momento estratégico de aplicación de técnicas de engaño cibernético, con una capa táctica que modela la dinámica atacante-defensor mediante un juego de Markov con información unilateral, y una capa estratégica que optimiza el momento y selección de técnicas de engaño mediante un proceso de decisión de tiempo de parada. Los experimentos numéricos, según indican los autores, sugieren que el engaño cronometrado estratégicamente puede mejorar la utilidad esperada del defensor frente a estrategias base.
NetworkAdversary engagementDecoy
Paper2024
Material revisado: AbstractLos autores presentan un honeypot basado en un modelo generativo (red LSTM) diseñado para imitar la comunicación industrial OPC UA en sistemas de tecnología operativa (OT). El modelo aprende las características de un sistema mecatrónico cíclico a partir de trayectorias de estado registradas. El trabajo propone una prueba de concepto y publica un conjunto de datos de un proceso industrial cíclico para apoyar investigaciones futuras.
OT/ICSHoneypot
Paper2024
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre generación de honeytokens mediante modelos de lenguaje; análisis pendiente del texto.
IdentityHoneytoken
Paper2024
Material revisado: AbstractLos autores abordan la dificultad de que las implementaciones tradicionales de honeypots sean eludidas por atacantes avanzados como los grupos APT, y proponen diseñar y desplegar una red de honeypots personalizada basada en técnicas de camuflaje adaptativo. El trabajo describe la orquestación de una red de honeypots de comportamiento orientada a tres grupos APT, con rutas de ataque alineadas con sus tácticas, técnicas y procedimientos, e incluye una aplicación de chat camuflada desplegada durante 100 días; según el resumen depositado, el sistema registró 13.906.945 impactos de 4.238 direcciones IP únicas y permitió categorizar a los atacantes.
NetworkApplicationHoneypotDecoy
Paper2024
Material revisado: Página públicaEl paper propone una capa de honeypots para apoyar la seguridad de una red óptica con servicios de nube. Los señuelos simulan recursos vulnerables para atraer atacantes y observar su comportamiento.
NetworkHoneypotDecoy
Paper2024
Material revisado: Página públicaPropone el uso de honeypots de hardware como capa defensiva adicional para detectar y mitigar troyanos de hardware en dispositivos IoT, con el fin de protegerlos frente a fallos operativos, denegación de servicio o fuga de datos.
IoTHoneypot
Paper2024
Material revisado: Texto completoRegistro bibliográfico sobre deception en capa de aplicación. El resumen y los resultados aún requieren lectura.
ApplicationDecoy
Paper2024
Material revisado: AbstractEste trabajo, según sus autores, presenta IndisUAT, un nuevo método para generar disparadores adversarios universales (UAT) en modelos de PLN que evade DARCY, una defensa basada en el concepto de honeypot que coloca múltiples trampillas para detectar ejemplos adversarios. Los autores afirman que IndisUAT crea ejemplos cuya distribución de características es indistinguible de la de ejemplos benignos, reduciendo la eficacia de detección de DARCY y de otras defensas en varios modelos.
ApplicationHoneypot
Paper2024
Material revisado: AbstractLos autores analizan datos de robollamadas provenientes de múltiples fuentes independientes, incluyendo honeypots de voz académicos e industriales, para estudiar la efectividad de las medidas de prevención y mitigación de spam telefónico. El trabajo compara datos dispares de más de 5 años, incluyendo audio y transcripciones de millones de llamadas, con el fin de evaluar tendencias y la adaptación de los spammers a esquemas de autenticación como STIR/SHAKEN.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste trabajo aborda la generación automática de contenido para honeyfiles, documentos señuelo diseñados para detectar intrusos. Los autores se centran en la generación de gráficos realistas dentro de estos documentos, combinando un Transformer multitarea para generar títulos y texto de gráficos con un autoencoder especializado para generar los datos tabulares subyacentes. También proponen un nuevo conjunto de datos y una métrica (Keyword Semantic Matching) para evaluar la consistencia semántica del contenido generado.
EndpointHoneypotDecoy
Paper2024
Material revisado: AbstractEste artículo, según sus autores, propone un mecanismo de engaño cibernético que redirige de forma sigilosa comunicaciones TCP hacia un servidor honeypot generado bajo demanda que clona las características del activo víctima. El objetivo declarado es que el atacante enfoque sus acciones sobre el servidor señuelo, permitiendo recolectar inteligencia de amenazas mientras se protege el activo real.
NetworkHoneypotDecoy
Paper2024
Material revisado: Texto completoLectura críticaRevisión que propone una taxonomía y compara líneas de investigación en cyberdeception, incluidas las que usan IA.
NetworkCloudAdversary engagement
Paper2024
Material revisado: Página públicaEl artículo relaciona principios estratégicos del Arthashastra de Chanakya con la defensa digital y presenta los honeypots como un medio de atraer atacantes a entornos controlados para observar sus tácticas.
Honeypot