Los atacantes pueden aprovechar los hosts comprometidos para lanzar ataques a través de Internet. Esto protege a un intruso, colocándolos detrás de una larga cadena de conexión que consiste en múltiples hosts comprometidos. Tales ataques se llaman intrusiones de trampolín. Se han propuesto muchos algoritmos para detectar intrusiones de trampolín, pero la mayoría de los algoritmos de detección son débiles para resistir la manipulación de sesiones de los intrusos, como la perturbación de señuelos. Este documento propone un nuevo algoritmo de detección: Coincidencia Cruzada de Paquetes y caminata aleatoria bidimensional basada en RTT. La prueba teórica muestra que la coincidencia cruzada del tráfico de red puede ser efectiva para resistir el ataque de señuelos de los atacantes. Nuestros resultados experimentales en la nube de AWS muestran que el algoritmo propuesto puede resistir los ataques de señuelos de los atacantes hasta una tasa de señuelos del 100%.