Experiencia2025
Material revisado: Página públicaLectura críticaInforme institucional de pruebas de cyberdeception con organizaciones y proveedores del Reino Unido.
NetworkCloudHoneypotDecoy
Paper2025
Material revisado: AbstractEl artículo explora modelos de tema basados en la distribución Dirichlet para agrupar los comandos de sesiones de terminal recogidos en honeypots, con el fin de encontrar grupos de ataques con intención similar y detectar valores atípicos. Los autores introducen conceptos de temas primarios y secundarios, y de temas a nivel de sesión y de comando, y extienden los métodos de forma bayesiana no paramétrica para permitir vocabulario y número de intenciones latentes sin límite.
NetworkHoneypot
Paper2025
Material revisado: AbstractEste artículo modela el despliegue de honeypots en sistemas ciberfísicos (CPS) como un juego de señalización con ratio gamma fijo, derivando equilibrios bayesianos perfectos y proponiendo un algoritmo de juego ficticio para determinar la proporción óptima de honeypots que maximiza la utilidad de defensa. Los autores presentan resultados numéricos que, según indican, confirman la efectividad del método propuesto.
Honeypot
Paper2025
Material revisado: AbstractLos autores describen el diseño e implementación de un sistema de defensa activa en un servidor DATANET que combina un honeypot para atraer y monitorear la actividad de atacantes con la ofuscación de red para ocultar la estructura real y redirigir tráfico sospechoso. Reportan que el sistema detectó y desvió ataques sin interrumpir el servicio principal.
NetworkHoneypot
Dataset o laboratorio2025
Material revisado: Página públicaLectura críticaRegistro de datos de acceso y ataques a una honeynet VSAT.
OT/ICSHoneypot
Paper2025
Material revisado: AbstractEl estudio integra un honeypot en una arquitectura SD-WAN para combinar gestión del tráfico y observación de amenazas. La propuesta desvía actividad anómala hacia un entorno señuelo que simula servicios vulnerables.
NetworkHoneypotDecoy
Paper2025
Material revisado: AbstractEste trabajo presenta, según los autores, la primera evaluación a gran escala en entorno real de un sistema de scambaiting basado en modelos de lenguaje grandes (LLM), diseñado como honeypot conversacional para interactuar con estafadores y extraer inteligencia de amenazas accionable, como cuentas mula bancarias. Durante cinco meses de despliegue, el sistema inició miles de interacciones, reportando una tasa de divulgación de información y un alto grado de alineación entre las respuestas generadas por el LLM y las preferencias de operadores humanos.
IdentityNetworkHoneypotAdversary engagement
Paper2025
Material revisado: AbstractLos autores presentan ShadowKube, un marco de defensa activa para Kubernetes que combina el monitoreo de comportamiento con honeypots señuelo para detectar y neutralizar conductas anómalas. El enfoque establece líneas base de comportamiento para identificar desviaciones y convierte los nodos comprometidos en honeypots, con el propósito declarado de aislar y atrapar a los atacantes en ataques dirigidos a la orquestación de contenedores.
CloudApplicationHoneypotDecoy
Software abierto2025
Material revisado: Metadatos del repositorioRepositorio que documenta spam Honeypot with Intelligent Virtual Analyzer
NetworkHoneypot
Paper2025
Material revisado: Página públicaLos autores revisan la ingeniería social y describen, entre otras defensas, honeypots que simulan interacción humana, como respuestas de correo o interacciones de chatbot, para atraer y registrar intentos de ataque.
NetworkApplicationHoneypot
Paper2025
Material revisado: AbstractEste estudio, según los autores, explora el uso de agentes de IA para automatizar el análisis de registros generados por el honeypot Cowrie, abordando el problema de la escasez de datos reales de ataques en la investigación en ciberseguridad. El enfoque propuesto emplea agentes de IA para analizar, resumir y extraer información de datos sin estructurar, considerando además las implicaciones de seguridad de un sistema autónomo de este tipo.
NetworkHoneypot
Paper2024
Material revisado: AbstractLos autores presentan un honeypot basado en un modelo generativo (red LSTM) diseñado para imitar la comunicación industrial OPC UA en sistemas de tecnología operativa (OT). El modelo aprende las características de un sistema mecatrónico cíclico a partir de trayectorias de estado registradas. El trabajo propone una prueba de concepto y publica un conjunto de datos de un proceso industrial cíclico para apoyar investigaciones futuras.
OT/ICSHoneypot
Paper2024
Material revisado: AbstractLos autores abordan la dificultad de que las implementaciones tradicionales de honeypots sean eludidas por atacantes avanzados como los grupos APT, y proponen diseñar y desplegar una red de honeypots personalizada basada en técnicas de camuflaje adaptativo. El trabajo describe la orquestación de una red de honeypots de comportamiento orientada a tres grupos APT, con rutas de ataque alineadas con sus tácticas, técnicas y procedimientos, e incluye una aplicación de chat camuflada desplegada durante 100 días; según el resumen depositado, el sistema registró 13.906.945 impactos de 4.238 direcciones IP únicas y permitió categorizar a los atacantes.
NetworkApplicationHoneypotDecoy
Paper2024
Material revisado: Página públicaEl paper propone una capa de honeypots para apoyar la seguridad de una red óptica con servicios de nube. Los señuelos simulan recursos vulnerables para atraer atacantes y observar su comportamiento.
NetworkHoneypotDecoy
Paper2024
Material revisado: Página públicaPropone el uso de honeypots de hardware como capa defensiva adicional para detectar y mitigar troyanos de hardware en dispositivos IoT, con el fin de protegerlos frente a fallos operativos, denegación de servicio o fuga de datos.
IoTHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioRepositorio que documenta multi-head SSH honeypot system.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste trabajo, según sus autores, presenta IndisUAT, un nuevo método para generar disparadores adversarios universales (UAT) en modelos de PLN que evade DARCY, una defensa basada en el concepto de honeypot que coloca múltiples trampillas para detectar ejemplos adversarios. Los autores afirman que IndisUAT crea ejemplos cuya distribución de características es indistinguible de la de ejemplos benignos, reduciendo la eficacia de detección de DARCY y de otras defensas en varios modelos.
ApplicationHoneypot
Paper2024
Material revisado: AbstractLos autores analizan datos de robollamadas provenientes de múltiples fuentes independientes, incluyendo honeypots de voz académicos e industriales, para estudiar la efectividad de las medidas de prevención y mitigación de spam telefónico. El trabajo compara datos dispares de más de 5 años, incluyendo audio y transcripciones de millones de llamadas, con el fin de evaluar tendencias y la adaptación de los spammers a esquemas de autenticación como STIR/SHAKEN.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste trabajo aborda la generación automática de contenido para honeyfiles, documentos señuelo diseñados para detectar intrusos. Los autores se centran en la generación de gráficos realistas dentro de estos documentos, combinando un Transformer multitarea para generar títulos y texto de gráficos con un autoencoder especializado para generar los datos tabulares subyacentes. También proponen un nuevo conjunto de datos y una métrica (Keyword Semantic Matching) para evaluar la consistencia semántica del contenido generado.
EndpointHoneypotDecoy
Dataset o laboratorio2024
Material revisado: Página públicaLectura críticaRegistro de tráfico Zeek de sensores de baja interacción distribuidos geográficamente; la página indica que no empleó software honeypot convencional.
NetworkHoneypot
Paper2024
Material revisado: AbstractEste artículo, según sus autores, propone un mecanismo de engaño cibernético que redirige de forma sigilosa comunicaciones TCP hacia un servidor honeypot generado bajo demanda que clona las características del activo víctima. El objetivo declarado es que el atacante enfoque sus acciones sobre el servidor señuelo, permitiendo recolectar inteligencia de amenazas mientras se protege el activo real.
NetworkHoneypotDecoy
Paper2024
Material revisado: Página públicaEl artículo relaciona principios estratégicos del Arthashastra de Chanakya con la defensa digital y presenta los honeypots como un medio de atraer atacantes a entornos controlados para observar sus tácticas.
Honeypot
Paper2024
Material revisado: Página públicaPropone simular, transformar e integrar registros sintéticos de honeypot en una base de datos de grafos mediante el modelo STIX, con el fin de convertir datos de ataque en objetos de inteligencia de amenazas interconectados para su visualización y exploración. El objetivo es ofrecer a los centros de operaciones de seguridad una plataforma estandarizada que mejore la conciencia situacional y el apoyo a la toma de decisiones.
NetworkHoneypot
Software abierto2024
Material revisado: Metadatos del repositorioAporte del editorFramework abierto para planificar operaciones de deception y desplegar señuelos y servicios mediante Python y Docker, según el repositorio y su documentación.
NetworkApplicationDecoyHoneypot