стеганография в изображениях

  1. Сергей Попов

    Статья Стеганография в вредоносном ПО: как APT-группировки прячут C2-каналы и пейлоады в изображениях

    Когда загрузчик Zero.T скачивал три BMP-файла с C2-сервера, корпоративная DPI-система пропустила их без единого алерта. Три обычные картинки. Каждая содержала модули экосистемы Enfal, упакованные в младшие биты пикселей. По данным Securelist, Zero.T - один из как минимум восьми семейств малвари...