¿Qué son estos archivos extraños y de aspecto aleatorio que veo?

Nuestro software de Prevención de Extorsión de Datos recibe indicadores de comportamiento de varios motores antes de tomar una decisión en fracciones de segundo sobre si hay un ataque en curso. Uno de estos motores, el motor de monitoreo de archivos, utiliza archivos especiales en varias ubicaciones.

Esos archivos que a veces ve, y a veces no, están ahí por Cyber Crucible. Dependiendo de cómo una aplicación pueda listar archivos, es posible que los vea. Por ejemplo, un programa que use el Explorador de Archivos para listar archivos a guardar o abrir, ahora se los mostrará.

Llamamos a esos archivos “canarios”, como en la expresión “canario en la mina de carbón” (wiki).