Sommario:
Definizione - Cosa significa HoneyMonkey?
HoneyMonkey è un sistema creato da Microsoft Research che utilizza una rete di computer o macchine virtuali per navigare in diversi siti sul Web ed essere esposto a malware. Questo malware viene quindi installato sui computer HoneyMonkey in virtù degli exploit del browser. L'istantanea del registro, degli eseguibili e della memoria prima di visitare il sito viene confrontata con un'istantanea dopo che il computer honeypot è stato esposto a malware. L'idea alla base di tale sistema è quella di trovare falle nella sicurezza che sono prese di mira dagli attaccanti.
HoneyMonkey può anche essere noto come Strider HoneyMonkey Exploit Detection System
Techopedia spiega HoneyMonkey
Numerosi siti Web tentano di diffondere malware su singoli computer tramite exploit del browser o falle nella sicurezza. I progettisti di software di sicurezza devono tenersi in contatto con gli ultimi attacchi per progettare con successo sistemi in grado di prevenirli.
Il concetto di HoneyMonkey si è evoluto da honeypot, che sono sistemi predisposti per gli aggressori per trovare in modo che i loro attacchi possano essere analizzati. Nel caso di HoneyMonkey, il sistema stesso naviga su diversi siti Web in modo che gli aggressori possano essere trovati. L'obiettivo del sistema è identificare siti Web dannosi e falle di sicurezza esistenti nei browser Web colpiti dagli aggressori e aiutare gli esperti di sicurezza a trovare soluzioni ai problemi esistenti. La maggior parte dei siti Web viene hackerata da autori di attacchi di terze parti che eseguono e installano malware su computer client ignari. Il sistema HoneyMonkey utilizza una macchina virtuale per eseguire il software di rilevamento.
