[ca] El ràpid creixement en la utilització de dispositius IoT dins d'un major nombre d'àrees a nivell global, està incrementant la quantitat de fabricants sense experiència que els dissenya, la qual cosa ha provocat que es converteixin en un dels principals objectius per part dels ciberdelinqüents, els quals veuen en aquestes tecnologies, un fàcil objectiu que capturar i posar a treballar sota els seus interessos. El ventall d'atacs que es realitzen a través de dispositius IoT compromesos és cada vegada més ampli i conforme avancen els recursos maquinari d'aquests i el seu número, el perill creix exponencialment. L'objectiu principal del present treball és analitzar mitjançant la implementació d'un honeypot, les metodologies utilitzades pels atacants per a comprometre els dispositius relacionats amb la Internet de les coses. Per a això s'estudia l'estat de l'art tant dels tipus d'atacs actuals que està sofrint el món IoT, com dels diferents tipus de honeypot que es troben disponibles de manera lliure per al seu ús i millora per part de la comunitat. Partint de l'anàlisi de les plataformes maquinari i programari que donen actualment suport a aquestes tecnologies, podrem entendre millor com recrear l'entorn adequat per a observar el major nombre d'interaccions amb informació útil de metodologies i tipus d'atacs efectuats pels ciberdelinqüents. Després de definir tota la base sobre la qual se sustenta el projecte de manera teòrica, es procedeix a l'adaptació d'un honeypot per a atreure atacs dirigits a IoT i capturar la màxima informació rellevant possible. Finalment s'estudia aquesta informació per a observar els principals mètodes d'atac i les fases en les quals els ciberdelinqüents estructuren aquests per a aconseguir una major taxa d'èxit sense ser descoberts.

[es] El rápido crecimiento en la utilización de dispositivos IoT dentro de un mayor número de áreas a nivel global, está incrementando la cantidad de fabricantes sin experiencia que los diseña, lo que ha provocado que se conviertan en uno de los principales objetivos por parte de los ciberdelincuentes, los cuales ven en estas tecnologías, un fácil objetivo que capturar y poner a trabajar bajo sus intereses. El abanico de ataques que se realizan a través de dispositivos IoT comprometidos es cada vez más amplio y conforme avanzan los recursos hardware de estos y su número, el peligro crece exponencialmente. El objetivo principal del presente trabajo es analizar mediante la implementación de un honeypot, las metodologías utilizadas por los atacantes para comprometer los dispositivos relacionados con el Internet de las cosas. Para ello se estudia el estado del arte tanto de los tipos de ataques actuales que está sufriendo el mundo IoT, como de los diferentes tipos de honeypot que se encuentran disponibles de manera libre para su uso y mejora por parte de la comunidad. Partiendo del análisis de las plataformas hardware y software que dan actualmente soporte a estas tecnologías, podremos entender mejor como recrear el entorno adecuado para observar el mayor número de interacciones con información útil de metodologías y tipos de ataques efectuados por los ciberdelincuentes. Tras definir toda la base sobre la que se sustenta el proyecto de manera teórica, se procede a la adaptación de un honeypot para atraer ataques dirigidos a IoT y capturar la máxima información relevante posible. Finalmente se estudia esta información para observar los principales métodos de ataque y las fases en las que los ciberdelincuentes estructuran estos para lograr una mayor tasa de éxito sin ser descubiertos.