[en] The rapid growth in the use of IoT devices in a greater number of areas globally, is increasing the number of inexperienced manufacturers that design them, which has caused them to become one of the main objectives for cybercriminals , who see in these technologies, an easy goal to capture and use to work under their interests. The range of attacks that are carried out through compromised IoT devices is being increasised, and as the hardware resources of these ones and their quantity advance, the danger grows exponentially. The main objective of this work is to analyze, through the implementation of a honeypot, the methodologies used by attackers to compromise devices related to the Internet of things. To do this, the state of the art is studied both, the types of current attacks that the IoT world is suffering, and the different types of honeypot that are freely available for use and improve by the community of developers . Starting from the analysis of the hardware and software platforms that currently support these technologies, we can better understand how to recreate the appropriate environment to observe the big number of interactions with useful information of methodologies and types of attacks carried out by cybercriminals. After defining the entire basis on which the project is theoretically based, we proceed to adapt a honeypot to attract attacks focused into the IoT world and capture the maximum possible relevant information. Finally this information is studied to observe the main methodologies of attack and the phases used by the cybercriminals to achieve their goals with a higher success rate and without being discovered.

[es] El rápido crecimiento en la utilización de dispositivos IoT dentro de un mayor número de áreas a nivel global, está incrementando la cantidad de fabricantes sin experiencia que los diseña, lo que ha provocado que se conviertan en uno de los principales objetivos por parte de los ciberdelincuentes, los cuales ven en estas tecnologías, un fácil objetivo que capturar y poner a trabajar bajo sus intereses. El abanico de ataques que se realizan a través de dispositivos IoT comprometidos es cada vez más amplio y conforme avanzan los recursos hardware de estos y su número, el peligro crece exponencialmente. El objetivo principal del presente trabajo es analizar mediante la implementación de un honeypot, las metodologías utilizadas por los atacantes para comprometer los dispositivos relacionados con el Internet de las cosas. Para ello se estudia el estado del arte tanto de los tipos de ataques actuales que está sufriendo el mundo IoT, como de los diferentes tipos de honeypot que se encuentran disponibles de manera libre para su uso y mejora por parte de la comunidad. Partiendo del análisis de las plataformas hardware y software que dan actualmente soporte a estas tecnologías, podremos entender mejor como recrear el entorno adecuado para observar el mayor número de interacciones con información útil de metodologías y tipos de ataques efectuados por los ciberdelincuentes. Tras definir toda la base sobre la que se sustenta el proyecto de manera teórica, se procede a la adaptación de un honeypot para atraer ataques dirigidos a IoT y capturar la máxima información relevante posible. Finalmente se estudia esta información para observar los principales métodos de ataque y las fases en las que los ciberdelincuentes estructuran estos para lograr una mayor tasa de éxito sin ser descubiertos.