Paper2019
Material revisado: Metadatos editorialesRegistro bibliográfico sobre teoría de juegos aplicada a deception. El resumen y los resultados aún requieren lectura.
NetworkAdversary engagement
Paper2019
Material revisado: AbstractLos autores presentan una visión general de juegos de engaño cibernético en tres entornos distintos, extendiendo modelos base de juegos de señalización para incluir evidencia a través de conocimiento de canal lateral. Analizan el engaño en espacios de información binarios y continuos, y exploran un modelo bayesiano multietapa de información incompleta para el engaño defensivo frente a amenazas persistentes avanzadas (APT), usando el equilibrio bayesiano perfecto como concepto de solución.
NetworkAdversary engagementDecoy
Paper2019
Material revisado: AbstractEl artículo de Andrew Bushby describe el uso de tecnología de engaño como un mecanismo de defensa activa posterior a una brecha, orientado a atraer, detectar y defender contra malware e intrusos que se desplazan lateralmente dentro de la red. Señala que estos enfoques suelen acompañarse de conceptos erróneos y sostiene que las defensas deben ir más allá de la detección de actividad maliciosa dentro de un gran volumen de actividad legítima.
NetworkDecoyAdversary engagement
Paper2019
Material revisado: AbstractSegún los autores, este capítulo presenta tres esquemas de defensa proactiva frente a atacantes avanzados: engaño defensivo para detección y contra-engaño, defensa de objetivos móviles (MTD) guiada por retroalimentación, y compromiso adaptativo con honeypots. Los autores proponen esquemas de aprendizaje estratégico adaptados a distintos niveles de incertidumbre informativa para estas estrategias.
NetworkHoneypotMoving target defense
Paper2018
Material revisado: AbstractEste trabajo propone aplicar una estrategia de engaño cibernético en redes de área local inalámbricas, mediante señuelos que son honeypots, para detectar y caracterizar actividad maliciosa como el acceso point de gemelo malvado. Los autores describen además cómo la misma aproximación puede emplearse para recopilar información sobre la actividad del atacante y para detectar ataques de SSL stripping y DNS spoofing.
NetworkHoneypotDecoy
Paper2018
Material revisado: AbstractLos autores utilizan teoría de juegos, incluyendo juegos bayesianos estáticos, juegos de señalización y modelos multietapa, para modelar interacciones entre defensores y atacantes en ciberseguridad bajo incertidumbre e información asimétrica. Según el resumen, el estudio analiza un caso de Amenazas Persistentes Avanzadas (APT) y el proceso Tennessee Eastman, considerando que los defensores pueden emplear técnicas de engaño como archivos señuelo (honey files) y honeypots para generar incertidumbre estratégica en los atacantes.
NetworkOT/ICSHoneypotHoneytoken
Paper2018
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos que extiende los juegos de señalización para incorporar un detector probabilístico de engaño, aplicable al diseño de mecanismos de engaño defensivo en seguridad de redes. El trabajo analiza equilibrios de agrupamiento y separación parcial según la calidad del detector.
NetworkAdversary engagement
Paper2018
Material revisado: AbstractLos autores proponen un marco de juego estocástico parcialmente observable para modelar interacciones entre un defensor con observabilidad total y un infiltrador con observabilidad parcial en ciberseguridad. Formulan el problema de encontrar una estrategia de engaño que minimice el costo esperado como un programa lineal entero mixto robusto, y presentan un método escalable basado en procesos de decisión de Markov paramétricos para calcular estrategias de infiltración de memoria finita. Ilustran el enfoque en un modelo de seguridad de red.
NetworkAdversary engagementMoving target defense
Paper2017
Material revisado: AbstractLos autores abordan la dificultad de distinguir entre ataques masivos no dirigidos y amenazas persistentes avanzadas (APT), y proponen implementar honeytokens y honeypots como sistema de detección de intrusiones mediante trampas colocadas deliberadamente en entornos existentes. Describen el despliegue de una serie de honeytokens interconectados, con distintos grados de dificultad de explotación, para categorizar ataques, perfilar al atacante y guiar el flujo de ejecución hacia un escenario tipo 'laberinto', con el fin de distraer, recopilar evidencia forense y, potencialmente, identificar o disuadir al atacante.
CloudHoneypotHoneytoken
Paper2017
Material revisado: AbstractEste artículo estudia un escenario en el que un defensor usa honeynets para la defensa activa y observar a un atacante que ha penetrado la red. Los autores proponen un proceso de decisión de Markov de horizonte infinito sobre un espacio de estados continuo para modelar cuándo expulsar al atacante tras recolectar información, y analizan la robustez de esta política mediante un juego de Stackelberg, con simulaciones en una red conceptual.
NetworkHoneypotAdversary engagement
Paper2015
Material revisado: AbstractLos autores proponen un modelo de teoría de juegos para el diseño de mecanismos de defensa basados en engaño, aplicado específicamente a honeypots en defensa de redes. Analizan juegos de 'cheap-talk' y una versión extendida con evidencia, donde el receptor puede detectar el engaño con cierta probabilidad. Según los autores, el modelo generaliza juegos de señalización tradicionales y de información completa, mostrando numéricamente que la detección de engaño puede eliminar equilibrios en estrategias puras.
NetworkHoneypotAdversary engagement
Servicio—
Material revisado: Página públicaOferta gestionada que DALEO publica junto a la plataforma de CounterCraft.
NetworkDecoyAdversary engagement
Producto—
Material revisado: Página públicaLectura críticaEntornos persistentes e instrumentados para detonar malware y observar acciones de adversarios, según la descripción de la plataforma.
NetworkEndpointDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioTarpit SSH que envía lentamente un banner interminable para mantener ocupados a clientes SSH que se conecten a él, mientras el servidor SSH real usa otro puerto.
NetworkAdversary engagementDecoy
Software abierto—
Material revisado: Documentación del repositorioAplicación de Splunk que analiza los logs JSON del honeypot SSH Cowrie para generar dashboards y métricas de interacción de atacantes, con el fin de observar cambios de comportamiento ante modificaciones en la configuración del honeypot.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioComplemento para Ruby on Rails que documenta trampas señuelo y respuestas configurables para detectar y responder a comportamientos maliciosos en una aplicación.
ApplicationDecoyAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH de interacción media que simula usuarios y una shell para observar comandos de atacantes; documenta la descarga de archivos solicitados a un directorio separado para su análisis.
NetworkHoneypotDecoy
Software abierto—
Material revisado: Documentación del repositorioHoneypot para detectar e interactuar con intentos de explotación de aplicaciones web. Documenta sensores gestionados por un backend y respuestas estáticas, programadas o asistidas por IA.
ApplicationHoneypotAdversary engagement
Framework o guía—
Material revisado: Página públicaLectura críticaFramework para planificar y comunicar actividades de denial, deception y adversary engagement.
NetworkCloudAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHerramienta de detección de fraude que recibe intentos de llamadas y sondeos SIP, y registra las IP y los números marcados para alertas y consultas. Su vínculo con el engaño es permitir esos intentos y observarlos.
NetworkAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioVersión modificada de OpenSSH que remite comandos a Cowrie para interpretar la interacción y registrar ataques de fuerza bruta y sesiones SSH.
NetworkHoneypotAdversary engagement
Software abierto—
Material revisado: Documentación del repositorioHoneypot SSH en Go con shell y sistema de archivos simulados; documenta el registro de sesiones, transferencias SFTP/SCP y actividad en JSON.
NetworkHoneypotAdversary engagement
Producto—
Material revisado: Página públicaLectura críticaPlataforma comercial que utiliza señuelos para detección e inteligencia de amenazas, según CounterCraft.
NetworkCloudDecoyAdversary engagement
Paper—
Material revisado: AbstractLa tesis propone un marco de autenticación que combina autenticación de múltiples factores con técnicas de engaño basadas en honeytokens. Describe tres arquitecturas sucesivas: honeytokens estáticos para detectar credenciales comprometidas, el mecanismo 2FHA que combina contraseñas de un solo uso (Google Authenticator) con honeytokens, y una arquitectura final con honeytokens vinculados a la sesión, auditoría basada en blockchain y contratos inteligentes en Ethereum.
IdentityApplicationHoneytokenDecoy