Qué sabemos
Servicio de Windows que interactúa periódicamente con cuentas señuelo preexistentes de Active Directory listadas en un CSV y prepara registros dedicados. Apoya la actividad de esas cuentas sin crearlas.
Límites de la evidencia
Solo se revisó el comportamiento descrito por el repositorio; no se verificó la ejecución del servicio ni resultados de detección.
Fuentes y trazabilidad
- DecoyService repository
Documentación del repositorio · 2026-10-29
Revisado: 2026-10-29. La ficha puede actualizarse cuando aparezca nueva evidencia.