Con esta trampa, el objetivo es obtener información sobre quién estaría atacando el sistema, creando un mecanismo de defensa contra futuros ataques.
Para ello, el honeypot se disfrazará de archivo indefenso para atraer el ataque directamente hacia él.
Generalmente, en las grandes corporaciones, el honeypot se estructura como si fuera una base de datos personal de clientes o incluso un sistema de gestión de información financiera. Es decir, la parte más sensible de cualquier empresa.
Cuando el atacante es atraído y realmente llega al señuelo, se puede rastrear su ubicación de origen y resolver el problema. Por ser más un entorno que un sistema de acción directa, no se puede configurar ni personalizar como un firewall, por ejemplo.
Aplicación de honeypots
Debido a que tiene esta actuación generalista, es decir, se puede aplicar en los más diversos modelos de actuación de la empresa para atraer al invasor, existen una serie de aplicaciones posibles. Sabiendo esto, los tres más comunes son:
Como dijimos, pretender ser una base de datos es una de las principales características del honeypot, por lo que está configurado para el monitoreo. Otra posible aplicación de la base de datos falsa es simular realmente el sistema original, lo que permite probar la eficacia de la red de seguridad actual. En otras palabras, el honeypot puede funcionar no solo para atraer a un atacante, sino también para probar el sistema contra ataques de Internet más tradicionales.
Es una aplicación más compleja pero extremadamente funcional para recopilar fuentes de correo electrónico peligrosas. En esta aplicación, se crea una dirección de correo electrónico solo para suscribirse y recibir buzones automáticos. Así, si alguno de ellos se identifica como spam, el remitente se incluye en la lista.
En la práctica, esta lista puede servir para bloquear correos electrónicos recibidos de proveedores oficiales, incluso reduciendo la posibilidad de que los abra otra persona que tenga acceso.
La llamada araña es un tipo de honeypot que busca principalmente encontrar rastreadores presentes en la web. Para ello, se crean y ensamblan varios enlaces y páginas específicas pensando en llegar a estos rastreadores apropiados. A su llegada, es posible recoger su origen y realizar el bloqueo inmediato.
Entre en contacto
