Paper2023
Material revisado: AbstractEl artículo describe la implementación de un honeypot en Azure Services como complemento a las medidas de seguridad en la nube, y enumera ventajas como la detección temprana de ataques, la identificación de métodos de ataque y la protección de datos críticos. Los autores detallan pasos como la selección de una máquina virtual, la instalación y configuración del software de honeypot, la implementación de monitoreo y registro, la creación de grupos de seguridad, la ejecución de una prueba de penetración y la vigilancia continua.
CloudHoneypot
Paper2023
Material revisado: Texto completoLectura críticaPropone un método de simulación para evaluar honeypots y moving target defense en redes.
NetworkHoneypotMoving target defense
Paper2023
Material revisado: AbstractLos autores proponen un método para seleccionar estrategias de engaño en ciberseguridad mediante un modelo de juego Flipit multi-etapa, con el fin de incorporar la temporización de la defensa además de la elección espacial de estrategias. El método construye un modelo de decisión espaciotemporal, introduce un factor de descuento y probabilidades de transición, y emplea un algoritmo de optimización de políticas proximales para calcular estrategias defensivas.
NetworkDecoyMoving target defense
Paper2023
Material revisado: AbstractLos autores proponen un marco de juego de señalización entre un defensor y un agente humano interno, utilizando teoría cuántica de la decisión para explotar sesgos cognitivos y combatir ataques internos. El defensor engaña al atacante induciéndolo a acceder a sensores señuelo mediante generadores que producen percepciones de señales clásicas. Según los autores, los resultados muestran que generadores diseñados estratégicamente pueden empeorar la capacidad del atacante para identificar señuelos en comparación con esquemas sin generadores.
IdentityDecoyAdversary engagement
Paper2023
Material revisado: Metadatos editorialesPublicación identificada por DOI sobre inserción de honeytokens con Netfilter; análisis pendiente del texto.
NetworkHoneytoken
Paper2023
Material revisado: AbstractLos autores presentan HoneyEVSE, un honeypot diseñado para simular equipos de suministro para vehículos eléctricos (EVSE) dentro del paradigma Vehicle-to-Grid. El sistema emula con alta fidelidad el proceso de carga y páginas de inicio de sesión para aumentar el engagement de los atacantes. Expusieron el honeypot durante 30 días en Internet y, según reportan, logró evadir la métrica Shodan Honeyscore mientras atraía numerosas interacciones.
IoTOT/ICSHoneypotDecoy
Paper2023
Material revisado: AbstractLos autores presentan HoneyIoT, un honeypot adaptativo de alta interacción para dispositivos IoT que emplea un sistema de recolección de trazas de ataque en dispositivos reales y aprendizaje por refuerzo para modelar y generar respuestas convincentes. Según el artículo, se usan técnicas de análisis diferencial para mutar valores de respuesta y lograr alta fidelidad, y tras su despliegue en Internet pública los experimentos reportados muestran que el sistema evade verificaciones previas al ataque y herramientas de detección de honeypots.
IoTHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un enfoque de teoría de juegos para la asignación óptima de honeypots en redes tácticas con conectividad dinámica. Modelan un juego dinámico de dos jugadores que considera la evolución futura de la red, buscando maximizar la probabilidad de que el atacante caiga en un honeypot mientras se minimizan los costos de reconfiguración. Presentan un algoritmo iterativo para encontrar estrategias de equilibrio de Nash y evalúan su escalabilidad mediante simulaciones.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEsta tesis presenta una solución de honeypot para investigar actividades maliciosas en el entorno heiCLOUD, mostrando según el autor un aumento significativo de ataques. Se propone un nuevo concepto para detectar fugas en el firewall en zonas de red restringidas, así como un método para la detección de honeypots a nivel de transporte desde la perspectiva del atacante. Además, se presenta un servidor OpenSSH personalizado como instancia intermediaria para mitigar estos esfuerzos.
CloudNetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractEste informe revisa los conceptos y tipos de honeypots, que las organizaciones usan como redes señuelo para atraer a atacantes, y discute los retos de su despliegue junto con ventajas y desventajas.
NetworkHoneypotDecoy
Paper2023
Material revisado: AbstractEl trabajo aborda la generación de honeywords, contraseñas falsas que acompañan a la contraseña real ("sugarword") en un sistema de detección de descifrado de contraseñas, donde un honeychecker distingue la contraseña real de las falsas. Los autores describen un método de generación de honeywords basado en un algoritmo discreto de enjambre de salpas (SSA), una metaheurística bioinspirada, y presentan la metodología propuesta junto con resultados experimentales comparados con estrategias anteriores.
IdentityHoneytokenDecoy
Paper2023
Material revisado: AbstractLos autores proponen un método de detección de ransomware basado en comportamiento y engaño que utiliza archivos y directorios señuelo para revelar actividad maliciosa. El paper describe una prueba piloto con Locky.
Decoy
Paper2023
Material revisado: AbstractEl artículo de Adam Putra y Ade Eviyanti aborda la seguridad de las entradas de formularios en sitios web frente a ataques de inyección SQL, y describe el método honeypot como un sistema o computadora que se usa deliberadamente como señuelo para atraer a los atacantes. Los autores presentan este método como una forma de prevenir ataques a la seguridad de sitios web.
ApplicationHoneypot
Paper2023
Material revisado: AbstractLos autores proponen un método basado en aprendizaje profundo para generar flujos de tráfico sintético de dispositivos IoT que imiten tráfico real, con el fin de mejorar los honeypots IoT frente a la detección por atacantes. Según el resumen, el generador supera a enfoques previos en indistinguibilidad del tráfico real.
IoTNetworkHoneypotDecoy
Paper2023
Material revisado: Metadatos editorialesRegistro bibliográfico sobre engaño frente a ataques autónomos. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2023
Material revisado: AbstractLos autores proponen un marco de planificación para generar una estrategia defensiva que guíe de forma encubierta a un atacante hacia un estado trampa, formulando el problema como un MDP con descuento a horizonte infinito, cuya política óptima constituye la estrategia del defensor. Según el resumen, esta formulación resulta aplicable a sistemas como honeypots o honeynets, y los autores informan haber evaluado empíricamente los méritos de su propuesta.
NetworkHoneypotAdversary engagement
Paper2023
Material revisado: AbstractLos autores investigan el uso de ChatGPT para generar respuestas automáticas a correos de estafadores, con el objetivo de hacerles perder tiempo y recursos mediante comunicaciones pointless. Según el resumen, resultados preliminares muestran que ChatGPT puede engañar (decoy) a los estafadores.
ApplicationDecoyAdversary engagement
Paper2023
Material revisado: AbstractLos autores proponen un procedimiento de ajuste fino resistente a puertas traseras para modelos de lenguaje preentrenados, integrando un módulo 'honeypot' diseñado para absorber exclusivamente la información de puertas traseras presente en muestras de entrenamiento envenenadas. Según los autores, al penalizar la información capturada por este módulo durante el ajuste fino, se reduce la tasa de éxito de ataques de puerta trasera en comparación con métodos previos.
ApplicationHoneypot
Paper2023
Material revisado: AbstractLos autores describen symbSODA, un sistema de decepción ciberactiva que analiza malware real mediante ejecución de rutas múltiples para extraer subgrafos maliciosos compuestos por WinAPIs y mapearlos a tácticas y técnicas del marco ATT&CK, con el fin de construir y ejecutar planes de decepción personalizados. El propósito declarado es permitir a los usuarios configurar planes de decepción sin conflictos y automatizar la orquestación de la decepción dentro de un entorno engañoso.
EndpointDecoyAdversary engagement
Paper2023
Material revisado: AbstractEl artículo propone un marco ético, denominado doctrina del efecto cibernético, para guiar el diseño de engaño defensivo en el ciberespacio. Incorpora cinco principios éticos (buena voluntad, deontología, no causar daño, transparencia y equidad) y presenta el juego de la duplicidad ética como marco de razonamiento aplicable al diseño de técnicas de engaño cibernético defensivo.
NetworkAdversary engagement
Paper2023
Material revisado: AbstractEste estudio, según los autores, investiga si los honeypots y honeynets descritos en la literatura realmente incorporan principios de computación autónoma, más allá del uso de términos como adaptativo o inteligente. Analizan la frecuencia de palabras clave relacionadas con autoconfiguración, autocuración, autoprotección y autooptimización en una muestra de artículos, encontrando baja presencia de las tres primeras y una presencia notable de la última.
NetworkHoneypot
Paper2022
Material revisado: AbstractEste trabajo describe la información obtenida de un honeypot de Secure Shell, incluidas credenciales de inicio de sesión en texto plano y datos de ataques. Los autores presentan un honeypot de baja interacción orientado a organizaciones con recursos limitados, que registra, analiza y notifica tráfico de red sospechoso, y su objetivo es fomentar el desarrollo y la adopción de soluciones de honeypot prácticas.
NetworkHoneypot
Paper2022
Material revisado: AbstractLos autores proponen un método de defensa mediante engaño cibernético basado en un juego de señales, con el objetivo de hacer frente a intrusiones en la red. El trabajo describe un mecanismo de engaño reforzado con defensa de objetivo móvil (MTD) y un modelo de juego de señales con una solución de equilibrio para guiar la selección de la estrategia de defensa, evaluado según los autores mediante resultados experimentales.
NetworkMoving target defenseDecoy
Paper2022
Material revisado: Página públicaPropone un marco híbrido con dos tipos de honeypots para compensar las deficiencias de cada tipo y combinar sus ventajas, con el fin de detectar y mitigar ataques DDoS contra un servidor web.
NetworkHoneypot