Qué sabemos
Los autores describen symbSODA, un sistema de decepción ciberactiva que analiza malware real mediante ejecución de rutas múltiples para extraer subgrafos maliciosos compuestos por WinAPIs y mapearlos a tácticas y técnicas del marco ATT&CK, con el fin de construir y ejecutar planes de decepción personalizados. El propósito declarado es permitir a los usuarios configurar planes de decepción sin conflictos y automatizar la orquestación de la decepción dentro de un entorno engañoso.
Límites de la evidencia
Revisión basada únicamente en el resumen depositado en Crossref; no se consultó el texto completo ni se validaron de forma independiente los resultados, como las cifras de exactitud, exhaustividad o precisión reportadas por los autores.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- symbSODA: Configurable and Verifiable Orchestration Automation for Active Malware Deception
abstract · 2026-10-11
Revisado: 2026-10-13. La ficha puede actualizarse cuando aparezca nueva evidencia.