Los hackers informáticos utilizan cada vez más la esteganografía –versión digital de una antigua técnica para ocultar mensajes dentro de imágenes– para esconder las pistas de su actividad maliciosa en la computadora afectada.
Esta tendencia ha sido identificada por investigadores de Kaspersky Lab, al analizar varias campañas de ciberespionaje y ciberdelincuencia.
La compañía dedicada a la seguridad cibernética informó en un comunicado que recientemente ha sido descubierta una serie de operaciones de malware destinadas al ciberespionaje y varios ejemplos de malware creado para robar información financiera que utilizan esta técnica.
“Como se observa en un ataque cibernético típico, una vez que el agente de amenazas está dentro de la red atacada, establece un punto de apoyo y luego recopila información valiosa para posteriormente transferirla al servidor de mando y control (C&C por sus siglas en inglés)”, explica.
En la mayoría de los casos, las soluciones de seguridad ya probadas o los análisis profesionales de seguridad pueden identificar la presencia del agente de amenazas en la red en cada etapa del ataque, incluso en la de exfiltración.
Esto se debe a que esta parte normalmente deja pistas, por ejemplo, un registro de conexiones a una dirección IP desconocida o incluida en lista negra. Sin embargo, cuando se trata de ataques en los que se utiliza la esteganografía, detectar la exfiltración de datos se convierte en una tarea difícil.
fuente:listindiario.com
0 comentarios:
Publicar un comentario