Índice:
Definição - O que significa o HoneyMonkey?
O HoneyMonkey é um sistema criado pela Microsoft Research que usa uma rede de computadores ou máquinas virtuais para navegar em sites diferentes na Web e se expor a malware. Esse malware é então instalado nos computadores HoneyMonkey em virtude de explorações do navegador. O instantâneo do registro, executáveis e memória antes de visitar o site é comparado com um instantâneo depois que o computador honeypot foi exposto a malware. A idéia por trás desse sistema é encontrar brechas de segurança direcionadas aos invasores.
HoneyMonkey também conhecido por Strider HoneyMonkey Exploit Detection System
Techopedia explica HoneyMonkey
Vários sites tentam espalhar malware para computadores individuais através de explorações de navegador ou brechas de segurança. Os designers de software de segurança precisam manter contato com os ataques mais recentes para projetar com êxito sistemas que possam evitá-los.
O conceito do HoneyMonkey evoluiu de honeypots, que são sistemas configurados para serem atacados por invasores, para que seus ataques possam ser analisados. No caso do HoneyMonkey, o próprio sistema navega em sites diferentes para que os invasores possam ser encontrados. O objetivo do sistema é identificar sites prejudiciais e brechas de segurança existentes em navegadores da Web direcionados por invasores e ajudar os especialistas em segurança a encontrar soluções para os problemas existentes. A maioria dos sites é invadida por invasores de terceiros que executam e instalam malware em computadores clientes inocentes. O sistema HoneyMonkey usa uma máquina virtual para executar o software de detecção.
