обнаружение стеганографии
-
Статья Стеганография в аудиофайлах: как малварь прячут внутри WAV и как это обнаружить
Три месяца назад при разборе инцидента в финтехе я ковырял pcap трёхнедельной давности и не мог понять, как бот обновляет payload - на эндпоинте ни одного нового PE-файла, а C2-трафик шёл GET-запросами к легитимному CDN. Ответ нашёлся в WAV-файлах: шеллкод был упакован в младшие биты...- Сергей Попов
- Тема
- covert channel аудио lsb стеганография аудио yara правила wav аудио стеганография малварь в wav файлах обнаружение стеганографии стеганография в аудиофайлах стегоанализ
- Ответы: 0
- Раздел: OSINT и Форензика