Paper2019
Material revisado: AbstractLos autores proponen ICSTrace, un modelo para rastrear direcciones IP maliciosas que atacan sistemas de control industrial, sin necesidad de desplegar nuevos servicios de red. El modelo extrae códigos de función y parámetros de los datos de ataque según el formato del protocolo industrial, los transforma en vectores mediante un método de probabilidad de secuencias cortas, y aplica un algoritmo de agrupamiento (Partial Seeded K-Means) para asociar ataques con una organización. Según los autores, ICSTrace fue evaluado utilizando datos de ataque capturados por honeypots desplegados a gran escala para sistemas de control industrial.
OT/ICSHoneypot
Paper2019
Material revisado: Página públicaEl artículo describe un honeypot de baja interacción en Python que presenta un servicio SSH falso para observar el comportamiento de los atacantes y los intentos de autenticación, mientras oculta el servicio SSH real.
NetworkHoneypot
Paper2019
Material revisado: AbstractSegún los autores, este artículo presenta un estudio de usuario con 40 participantes para evaluar HoneyBot, un honeypot híbrido de interacción diseñado para sistemas robóticos en red que simula acciones inseguras mientras realiza acciones físicas seguras. Los autores indican que los sujetos no pudieron distinguir entre valores de sensores simulados y reales.
IoTOT/ICSHoneypotDecoy
Software abierto2019
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Outlook Web Access; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2019
Material revisado: AbstractLos autores proponen usar una tarea Cron con un script Perl para analizar periódicamente los datos recogidos y pasarlos a una base de datos, con el fin de reducir el tamaño de los registros generados por un honeypot durante tráfico intenso, como ataques DDoS. Presentan tres casos de ataque DDoS para ilustrar el crecimiento del registro.
NetworkHoneypot
Paper2019
Material revisado: AbstractEl trabajo aborda el mapeo y la clasificación de bots que forman parte de botnets de IoT y de cómo se propagan por Internet, una tarea que los autores describen como difícil. Según el resumen depositado, Fooresec buscó hacer frente a este problema mediante la huella, el reporte y la protección remota de dispositivos IoT previamente convertidos en bots, apoyándose en honeypots capaces de 'percibir' Internet para mapear y clasificar bots de IoT según su comportamiento.
IoTHoneypot
Paper2019
Material revisado: AbstractSegún los autores, este artículo propone un honeypot in-network basado en Redes Definidas por Software (SDN) que redirige el tráfico de nodos sospechosos y lo enmascara con información engañosa para confundir a atacantes en entornos IoT, sin requerir hardware dedicado. Los autores afirman que evaluaciones preliminares muestran un impacto mínimo en el rendimiento de la red.
IoTNetworkHoneypotDecoy
Paper2019
Material revisado: AbstractLos autores presentan pruebas experimentales de ataques comunes en redes cableadas IPv6 y describen el diseño e implementación de una red Honeynet con distintos sistemas operativos. Emplean herramientas como 6Guard, Snort y Wireshark para atraer, detectar y analizar el comportamiento de los atacantes.
NetworkHoneypotDecoy
Paper2019
Material revisado: AbstractSegún los autores, este capítulo presenta tres esquemas de defensa proactiva frente a atacantes avanzados: engaño defensivo para detección y contra-engaño, defensa de objetivos móviles (MTD) guiada por retroalimentación, y compromiso adaptativo con honeypots. Los autores proponen esquemas de aprendizaje estratégico adaptados a distintos niveles de incertidumbre informativa para estas estrategias.
NetworkHoneypotMoving target defense
Paper2019
Material revisado: AbstractSegún el resumen, los autores realizaron el primer estudio sistemático de un ataque que roba criptomonedas mediante endpoints JSON-RPC desprotegidos en nodos de Ethereum. Diseñaron e implementaron un honeypot para capturar ataques reales durante seis meses, recopilando millones de solicitudes y analizando el comportamiento y las ganancias de los atacantes.
NetworkApplicationHoneypot
Paper2019
Material revisado: AbstractEl trabajo analiza los servicios de autenticación sin ayuda resistentes a ataques de grabación de n sesiones (n-SRRUAS) y señala que afrontan mal los problemas del lado del servidor dentro de su procedimiento de autenticación. Los autores proponen principios genéricos para incorporar honeywords (contraseñas falsas) en n-SRRUAS y, con ayuda de un n-SRRUAS existente, muestran que la idea es implementable en la práctica para cubrir esa laguna.
IdentityHoneytoken
Paper2019
Material revisado: AbstractLos autores presentan un análisis de datos procedentes de una red geográficamente distribuida de servidores honeypot desplegados en Samara, Rostov del Don, Crimea y Estados Unidos, con métodos de procesamiento de estadísticas detallados para el acceso remoto seguro SSH. Se identifican listas de direcciones atacantes y su afiliación geográfica, y se calcula la intensidad de peticiones a cada uno de los 10 servicios instalados mediante distribuciones de rangos.
NetworkHoneypot
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre simulación de Cisco ASA; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2018
Material revisado: AbstractLos autores proponen un honeypot de alta interacción y comportamiento autónomo y espontáneo (SAS HP) cuyo comportamiento puede cambiar dinámicamente tras aprender de un atacante, y presentan su arquitectura para despliegue en entornos de nube con el fin de analizar patrones de ataque y proteger sistemas en la nube. También describen cómo sus instancias podrían ofrecerse como servicio al cliente y cómo desplegarlo dentro de la nube, con el objetivo declarado de desarrollar un prototipo funcional.
CloudHoneypot
Paper2018
Material revisado: Metadatos editorialesRegistro bibliográfico sobre panorama y desafíos de cyberdeception. El resumen y los resultados aún requieren lectura.
NetworkDecoy
Paper2018
Material revisado: AbstractEste trabajo propone aplicar una estrategia de engaño cibernético en redes de área local inalámbricas, mediante señuelos que son honeypots, para detectar y caracterizar actividad maliciosa como el acceso point de gemelo malvado. Los autores describen además cómo la misma aproximación puede emplearse para recopilar información sobre la actividad del atacante y para detectar ataques de SSL stripping y DNS spoofing.
NetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores utilizan teoría de juegos, incluyendo juegos bayesianos estáticos, juegos de señalización y modelos multietapa, para modelar interacciones entre defensores y atacantes en ciberseguridad bajo incertidumbre e información asimétrica. Según el resumen, el estudio analiza un caso de Amenazas Persistentes Avanzadas (APT) y el proceso Tennessee Eastman, considerando que los defensores pueden emplear técnicas de engaño como archivos señuelo (honey files) y honeypots para generar incertidumbre estratégica en los atacantes.
NetworkOT/ICSHoneypotHoneytoken
Paper2018
Material revisado: AbstractLos autores presentan 'ProfileGen', un método para generar automáticamente perfiles honeypot realistas en redes sociales profesionales, con el fin de atraer a actores maliciosos en redes sociales en línea. Según reportan, una evaluación con expertos confirmó que los perfiles generados resultan indistinguibles de los reales.
IdentityApplicationHoneypot
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre material de honeypots de OWASP; documentación y mantenimiento requieren revisión adicional.
NetworkHoneypot
Paper2018
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos que extiende los juegos de señalización para incorporar un detector probabilístico de engaño, aplicable al diseño de mecanismos de engaño defensivo en seguridad de redes. El trabajo analiza equilibrios de agrupamiento y separación parcial según la calidad del detector.
NetworkAdversary engagement
Paper2018
Material revisado: AbstractEste trabajo describe el diseño e implementación de un laboratorio de análisis de malware basado en tecnología de honeypots en un entorno controlado, con el fin de estudiar las técnicas empleadas por los atacantes y analizar incidentes de seguridad. Los autores también diseñaron una interfaz de administración para controlar y analizar la información recopilada, y probaron el sistema durante varias semanas para reunir estadísticas sobre los ataques y sus responsables.
NetworkApplicationHoneypot
Paper2018
Material revisado: AbstractLos autores describen un estudio de medición sobre ataques dirigidos a protocolos de IoT o basados en ellos, usando datos de un telescopio de red /15 y tres honeypots con 15 direcciones IPv4. El estudio informa que el malware basado en telnet sigue siendo ampliamente utilizado, que los dispositivos infectados se emplean también para criptominería además de DDoS, y que los atacantes buscan servicios específicos de IoT mediante MQTT, CoAP, UPnP y HNAP, así como vulnerabilidades de routers y cámaras por HTTP.
IoTNetworkHoneypot
Software abierto2018
Material revisado: Metadatos del repositorioRepositorio sobre framework de deception en Python; documentación y mantenimiento requieren revisión adicional.
ApplicationHoneypot
Paper2018
Material revisado: Metadatos editorialesRegistro bibliográfico sobre trazabilidad de ransomware con deception. El resumen y los resultados aún requieren lectura.
EndpointDecoy