Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει HoneyMonkey;
Το HoneyMonkey είναι ένα σύστημα που δημιουργήθηκε από την Microsoft Research που χρησιμοποιεί ένα δίκτυο υπολογιστών ή εικονικών μηχανών για να περιηγεί σε διαφορετικές τοποθεσίες στο Web και να εκτίθεται σε κακόβουλο λογισμικό. Αυτό το κακόβουλο λογισμικό εγκαθίσταται στη συνέχεια σε υπολογιστές HoneyMonkey λόγω των εκμεταλλεύσεων του προγράμματος περιήγησης. Το στιγμιότυπο του μητρώου, εκτελέσιμα αρχεία και μνήμη πριν από την επίσκεψη στην τοποθεσία συγκρίνεται με ένα στιγμιότυπο μετά την έκθεση του υπολογιστή honeypot σε κακόβουλο λογισμικό. Η ιδέα πίσω από ένα τέτοιο σύστημα είναι να βρεθούν τα κενά ασφαλείας που στοχεύουν οι εισβολείς.
Το HoneyMonkey μπορεί επίσης να είναι γνωστό ως Strider HoneyMonkey Exploit Detection System
Η Techopedia εξηγεί το HoneyMonkey
Ορισμένοι ιστότοποι προσπαθούν να διαδώσουν κακόβουλο λογισμικό σε μεμονωμένους υπολογιστές μέσω των εκμεταλλεύσεων του προγράμματος περιήγησης ή των κενών ασφαλείας. Οι σχεδιαστές λογισμικού ασφάλειας πρέπει να διατηρούν επαφή με τις τελευταίες επιθέσεις για να σχεδιάσουν με επιτυχία τα συστήματα που μπορούν να τα αποτρέψουν.
Η ιδέα του HoneyMonkey εξελίχθηκε από τα honeypots, τα οποία είναι συστήματα που έχουν δημιουργηθεί για να εντοπίσουν τους επιτιθέμενους, ώστε να μπορούν να αναλυθούν οι επιθέσεις τους. Στην περίπτωση του HoneyMonkey, το ίδιο το σύστημα περιηγείται σε διαφορετικούς ιστότοπους έτσι ώστε να μπορούν να βρεθούν οι επιτιθέμενοι. Ο στόχος του συστήματος είναι να εντοπίσει τους επιβλαβείς ιστότοπους και τα υπάρχοντα κενά ασφαλείας στους περιηγητές ιστού που στοχεύουν οι εισβολείς και να βοηθήσουν τους εμπειρογνώμονες ασφαλείας να βρουν λύσεις στα υπάρχοντα προβλήματα. Οι περισσότεροι από τους ιστότοπους έχουν καταστραφεί από εισβολείς τρίτων που εκτελούν και εγκαθιστούν κακόβουλο λογισμικό σε ανυποψίαστους υπολογιστές-πελάτες. Το σύστημα HoneyMonkey χρησιμοποιεί μια εικονική μηχανή για να εκτελέσει το λογισμικό ανίχνευσης.
