Sammanfattning Vi undersöker problemet med att skydda online bankkonton från lösenord brute-forcing attacker. Vår metod är att skapa ett stort antal honungskruka userID-lösenord par. Presentation av någon av dessa honungskrukor gör att angriparen loggas in på ett honungskruka konto med fiktiva attribut. För angriparen att berätta skillnaden mellan en honungskruka och ett riktigt konto måste han försöka överföra pengar ut. Vi visar att är enkelt att se till att en brute-force angripare kommer att stöta på hundratals eller till och med tusentals honungskruka står för varje riktigt inbrott. Hans verksamhet i honungskrukor ger de uppgifter genom vilka banken lär angriparna försöker berätta verkliga från honungspot konton, och hans cash out strategi.
Herley och Florêncio REF föreslår användning av choneypot-koder för att begränsa brute-force gissning attacker på online bankkonton.
Protecting Financial Institutions from Brute-Force Attacks
{'venue': 'SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}