Qué sabemos
Este trabajo presenta un análisis longitudinal del comportamiento de atacantes mediante HoneyTrap, un marco de honeypots adaptativos desplegado en nodos distribuidos geográficamente para emular servicios vulnerables. Según los autores, se recopilaron más de 60.3 millones de eventos durante 24 días, con los datos transformados a formato Parquet para análisis escalable. Los autores informan que el tráfico HTTP/HTTPS y los ataques de fuerza bruta SSH fueron predominantes, junto con actividad dirigida a servicios menos comunes como Minecraft y SMB.
Límites de la evidencia
Esta ficha se basa únicamente en el título y resumen disponibles públicamente; no se ha revisado el texto completo ni se ha replicado de forma independiente el análisis descrito.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Characterizing Large-Scale Adversarial Activities Through Large-Scale Honey-Nets
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.