Qué sabemos
Los autores analizan el comportamiento de los atacantes en once honeypots SSH que aceptaban sesiones interactivas y no interactivas durante quince días. Según el resumen, hallaron que la gran mayoría de las sesiones autenticadas fueron no interactivas, lo que cuestiona supuestos comunes en la investigación de engaño cibernético centrada en shells interactivos.
Límites de la evidencia
Esta entrada se basa únicamente en el título y el resumen disponibles públicamente; no se ha revisado el texto completo ni se ha replicado de forma independiente el análisis.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Ghost Without Shell: Measuring Non-Interactive SSH Attacks on Honeypots
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.