Superficie de aplicación
Cuentas, credenciales y tokens señuelo ligados a acceso y movimiento lateral.
Pregunta de investigación
La definición y las consideraciones técnicas deben contrastarse con la fuente primaria. Las fichas del Atlas registran una selección de recursos etiquetados con este tema; una coincidencia de etiqueta no demuestra resultados operativos.
Cruce de tipos
Estas cifras representan fichas etiquetadas en el Atlas, no la cantidad mundial de trabajos u ofertas.
Biblioteca enlazada
Este trabajo presenta un corpus de conversaciones reales de llamadas de estafa y spam recopiladas mediante un honeypot activo basado en un agente de voz conversacional. Según los autores, el sistema adopta una persona objetivo plausible para sostener interacciones con llamantes fraudulentos, registrando audio, transcripciones y etiquetas automáticas. El estudio describe el sistema de recolección, la estructura de los registros y una evaluación de la realismo y calidad de las etiquetas, además de comparar detectores de estafas entrenados con datos sintéticos frente a tráfico real.
Este trabajo estudia la exfiltración de credenciales por agentes LLM mediante inyección indirecta de prompts, proponiendo tres defensas complementarias según los autores: sondas de activación para detección previa a la salida, honeytokens calibrados mediante predicción conforme dividida, y un presupuesto acumulado de fuga de información a lo largo de conversaciones de múltiples turnos. Los autores reportan resultados preliminares en experimentos controlados con modelos de pesos abiertos y un conjunto sintético de múltiples turnos de tamaño reducido.
El resumen describe Honey Shield, un paradigma de ciberseguridad basado en engaño para sistemas de autenticación web. Propone una interfaz centralizada de servicios de defensa, como redirección a honeypot y protección contra inyección SQL, que redirige al usuario malicioso a un sistema señuelo y registra los incidentes para su análisis posterior.
Los autores presentan Mirage Mesh, un marco ligero de engaño cibernético para entornos Linux que despliega decepción en profundidad mediante cuatro capas: un señuelo SSH basado en Cowrie, una cuenta administrativa señuelo a nivel de sistema, una interfaz web de administración falsa en Flask y un archivo de credenciales honeytoken. El trabajo propone un esquema común DecoyAlertEvent para normalizar las observaciones de estas capas, procesarlas mediante una canalización con Wazuh y orquestación en Python, mapearlas a etapas del cyber kill-chain y técnicas de MITRE ATT&CK, y evaluarlas con una métrica de efectividad de decepción (DEM).
El artículo propone un método de detección de filtraciones de contraseñas basado en ternas pitagóricas, que genera 'honeywords' a partir de una secuencia de estructura gráfica construida con propiedades numéricas de dichas ternas. Los autores describen un algoritmo de generación con distribución uniforme y presentan una prueba de seguridad y experimentos comparativos orientados a la resistencia a ataques de fuerza bruta y a la eficiencia de almacenamiento.
Esta tesis propone modelos de teoría de juegos y optimización para el endurecimiento de grafos de ataque en Active Directory. Según los autores, se introduce un modelo de colocación de honeypots/decoys basado en minimizar rutas cortas y nodos alcanzables por Domain Admin, además de estrategias que consideran la naturaleza dinámica del grafo y modelos de priorización adaptativa con retroalimentación del administrador. Los autores señalan que los problemas subyacentes son computacionalmente intratables.