Qué sabemos
Este trabajo presenta un marco de perfilado de atacantes basado en su comportamiento, construido a partir de datos empíricos recogidos en despliegues de honeypots SSH. El método analiza cadenas de comandos para identificar patrones de conducta, agruparlos jerárquicamente y mapearlos al marco MITRE ATT&CK con el fin de atribuir y analizar amenazas.
Límites de la evidencia
Evaluación basada únicamente en el resumen depositado en Crossref; no se revisó el texto completo, no se replicaron los resultados ni se validó de forma independiente la eficacia del método.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Enhancing Honeypot-based Cyber Attribution using Hierarchical Clustering
abstract · 2026-10-11
Revisado: 2026-10-13. La ficha puede actualizarse cuando aparezca nueva evidencia.