Qué sabemos
Los autores presentan Mirage Mesh, un marco ligero de engaño cibernético para entornos Linux que despliega decepción en profundidad mediante cuatro capas: un señuelo SSH basado en Cowrie, una cuenta administrativa señuelo a nivel de sistema, una interfaz web de administración falsa en Flask y un archivo de credenciales honeytoken. El trabajo propone un esquema común DecoyAlertEvent para normalizar las observaciones de estas capas, procesarlas mediante una canalización con Wazuh y orquestación en Python, mapearlas a etapas del cyber kill-chain y técnicas de MITRE ATT&CK, y evaluarlas con una métrica de efectividad de decepción (DEM).
Límites de la evidencia
Esta entrada se basa únicamente en el título y el resumen depositados en Crossref; no se examinó el texto completo ni se validaron de forma independiente los resultados. El propio resumen indica que el prototipo actual implementa las cuatro capas y pasa 96 pruebas automatizadas, con dos capas confirmadas en funcionamiento en vivo de extremo a extremo y el resto de la verificación en vivo aún en curso.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Mirage Mesh: A Multi-Layer Cyber Deception Framework for Linux Environments
abstract · 2026-10-11
Revisado: 2026-10-16. La ficha puede actualizarse cuando aparezca nueva evidencia.