Добавить новость
Главные новости Москвы
Москва
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29
30
31

Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ

Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ

Специалисты по кибербезопасности зафиксировали всплеск случаев применения стеганографии по сетевому вектору. Пользователи, в число которых входят и злоумышленники, скрывают файлы и изображения в TXT-записях DNS. Это позволяет эффективно сохранять целостность вложений и извлекать их с помощью DNS-запросов, но усложняет детектирование на этапе доставки потенциального вредоносного элемента.

Ирина Дмитриева, эксперт и инженер-аналитик компании «Газинформсервис», объяснила схему, по которой метод взят на вооружение киберпреступниками, и рассказала, как защититься от подобных атак.

Как отмечает Дмитриева, подобная траектория внедрения нагрузки включает разбиение файлов на части, их преобразование в шестнадцатеричный формат или строки в кодировке Base64, а затем запись в TXT-поля. «Эти фрагменты могут оставаться нетронутыми до тех пор, пока DNS-сервер не удалит или не обновит данные. Своего рода формат хранения данных с краткосрочной ротацией. Этот подход приобрел название ‘dnsimg’ — и описан как “новый подход к сокрытию данных, использующий повсеместный протокол DNS для хранения визуального контента”», — поясняет Дмитриева.

Ирина Дмитриева объяснила, что процесс начинается с извлечения необработанных двоичных данных из файлов изображений с помощью утилиты командной строки xxd для генерации шестнадцатеричных представлений данных изображения. Далее нетривиальный скрипт на Python автоматизирует процесс сегментации данных, вычисляя общее количество необходимых фрагментов и создавая отдельные DNS-записи для каждого сегмента. Каждому фрагменту присваивается уникальный идентификатор поддомена, а дополнительная запись dnsimg-count содержит общее количество фрагментов для целей восстановления. Механизм извлечения данных использует многопоточные скрипты на Python, которые одновременно запрашивают каждый фрагмент.

«Для минимизации угроз применения стеганографии в целях распространения ВПО в TXT-записях DNS-протокола необходимо применение комплексного технического подхода. В частности, на локальных серверах рекомендуется внедрить ограничительную политику DNS, которая предусматривает ограничения на длину TXT-записей, а также проводить проверки формата данных и блокировать длинные строки шестнадцатеричных данных, Base64 или явно бинарные данные», — подчеркнула инженер-аналитик.

Дмитриева добавила: «Безусловно, для проактивной защиты требуется блокировать вредоносные домены, проводить DNS-фильтрацию и глубокий анализ TXT-записей: здесь не обойтись без NGFW, IDS/IPS и SIEM-решений. Если блокировка по политикам кажется недостаточным или невозможным решением, стоит обратить внимание на паттерны детектирования для SIEM-алертов: структура данных и сигнатуры YARA для поиска известных хэшей вредоносных файлов, фрагментов вредоносных скриптов или С2 из извлекаемых записей TXT. При мониторинге стоит обратить внимание на всплеск запросов к подозрительным доменам. Для решения указанных выше задач предлагаем современное решение для бизнеса — Ankey SIEM NG компании “Газинформсервис”. Отказоустойчивая и масштабируемая SIEM-система поможет покрыть потребности распределённой инфраструктуры в вопросах мониторинга и реагирования на высококритичные инциденты».








Питчинг Релиза. Отправить релиз на Питчинг.

На банкет – в Fish Point Family Resort

Виниры для исправления прикуса

Сеть клиник «Будь Здоров» открыла первый травмпункт сети на базе клиники на Сретенке


Today in History: July 28, US Army airplane crashes into Empire State Building

Kolo Muani: Juventus prepare new offer but face Man United and Chelsea threat

Dear Abby: Our son was clean and fit until Emily came along

Chat log from R20 of 2025: Richmond vs Collingwood


Орловские спасатели обезвредили артиллерийский снаряд

Маяк Анива, скала Сивучья, Сахалин

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Ротация на Интернет Радио. Ротация песни на Интернет радио.


Bloody fighting game Invincible VS gets its most brutal character yet in Comic-Con trailer

Fretless — The Wrath of Riffson — музыка спасёт мир. Рецензия

Today's Wordle answer for Monday, July 28

Quarantine Zone creator reveals 3 reasons the zombie sim went viral on TikTok



Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном

Культовый BAW 212 уже в России

От «Лебединого озера» до «Дон Кихота»: Relax FM приглашает на балет

Александр Михайлов (GSOC): «Безопасность IT-экосистемы — это зона нулевого доверия к подрядчикам»


"Москва": около 15 рабочих заблокированы в задымленном доме на севере столицы

США лишили Путина чёрного пояса: Расплата пришла быстро. Китай — об изощренной мести Кремля

СК сообщил о возбуждении уголовного дела из-за обвала скалы в Кисловодске

"112" показал фото с места обвала скальной породы на отдыхающих в Кисловодске


"Ъ": Москва облегчила жизнь молдаванам в России

Августовский урожай. Сезонные ягоды и фрукты, которые стоит купить сейчас

Глава Кисловодска: Под завалами после обрушения грунта может оставаться человек

"Аэрофлот" сообщил о возобновлении нормальной работы по расписанию


Александр Бублик посвятил супруге победу на турнире ATP-250 в Кицбюэле

Калинская повысила свои позиции на 17 мест в рейтинге WTA

Рахимова обыграла Шарму и вышла в основную сетку турнира WTA в Монреале

Александр Бублик выиграл 2-й подряд турнир ATP


Детёныш редкого кенгуру валлаби появился на свет в Московском зоопарке

Обрушение в санатории "Москва" в Кисловодске: пострадали двое отдыхающих

Августовский урожай. Сезонные ягоды и фрукты, которые стоит купить сейчас

"Ъ": Москва облегчила жизнь молдаванам в России


Музыкальные новости

Варвава Визбор рассказала об особом отношении к деду Юрию Визбору

Где похоронен Владимир Высоцкий

Мик Джаггер отметил 82-й день рождения вместе с 38-летней невестой и их сыном

ФОТО ⟩ Певица Таня Михайлова сохраняет оптимизм, несмотря на трудности: в жизни бывают и взлеты, и падения


Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном

Клиника гнатологии – лечение ВНЧС и восстановление прикуса

Александр Михайлов (GSOC): «Безопасность IT-экосистемы — это зона нулевого доверия к подрядчикам»

Культовый BAW 212 уже в России


«Бавария» забирает Диаса, защитник «Спартака» уезжает в Португалию. Трансферы и слухи дня

Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном

Как начать петь. Как начать петь песни. Как начать петь с нуля

Жена Дмитрия Диброва Полина опубликовала первое фото с похудевшим на 20 кг мужем


В Москве 2 будет ограничено движение автомобилей

Где живут и на чем ездят самые аварийные водители России?

Культовый BAW 212 уже в России

Сотрудники ОМОН Росгвардии помогли пострадавшему в ДТП на МКАД


Путин поделился достижениями России в области технологий искусственного интеллекта.

Греф представил Путину отчет о деятельности Сбербанка.

Володин сообщил о интеграции парламента в стратегию развития России под руководством Путина.

Путин сделал шутку о системе "Оплата с помощью улыбки".


Новый штамм COVID-19 переносится как легкая форма ОРВИ

Новый штамм COVID-19 переносится как легкая форма ОРВИ

Новый штамм COVID-19 переносится как легкая форма ОРВИ


Депутата ЗакСа Ленобласти Ивана Апостолевского задержали за пост с Навальным*

Депутата ЗакСа Ленобласти Ивана Апостолевского задержали за пост с Навальным*

Депутата ЗакСа Ленобласти Ивана Апостолевского задержали за пост с Навальным*


Врач-косметолог Зухра Балакеримова: как замедлить старение кожи

Врач-косметолог Мадина Осман: что такое липофилинг и кому он может быть показан

Клиника гнатологии – лечение ВНЧС и восстановление прикуса

Медицинские справки для школьников в центре ВИТА


Кто заставил Зеленского предложить России новый раунд переговоров: В Британии показали пальцем

Чтобы убрать Зеленского, США достаточно показать ему одну папку: вот почему Киев упал в ноги Трампу


В День парашютиста героем рубрики «Знай наших» стал сотрудник вневедомственной охраны столичного главка Росгвардии младший лейтенант полиции Александр С.

Чемпионат по военно-спортивному многоборью среди росгвардейцев завершился в Грозном

Сотрудница подразделения столичного главка Росгвардии завоевала «золото» на чемпионате войск по легкоатлетическому кроссу

«Краснодар» и московское «Динамо» проведут сегодня первые матчи в Кубке России


Лукашенко сообщил о телефонном разговоре с Путиным

Лукашенко взял на контроль ситуацию с уничтожением БПЛА над Минском

В Минске готовы активизировать сотрудничество с Эфиопией


Станция "Достоевская" Кольцевой линии метро готова на четверть - Собянин

Собянин рассказал о тестировании уникальной ИИ-системы для диагностики инсульта

Собянин: Участие москвичей в жизни города — ключ ко всем позитивным изменениям

Собянин рассказал, как строят станцию «Достоевская» Кольцевой линии метро


В Бузулукском бору в эти дни работает смена проекта «Заповедное дело РГО»

Почему технологии ПВВК безопасны и эффективны, химия и экология воды по мнению Алексея Горшкова

Число пострадавших от непогоды автомобилей растет

Александр Михайлов (GSOC): «Безопасность IT-экосистемы — это зона нулевого доверия к подрядчикам»


Августовский урожай. Сезонные ягоды и фрукты, которые стоит купить сейчас

В Тулу привезли походную икону с главной святыней Новодевичьего монастыря

"Ъ": Москва облегчила жизнь молдаванам в России

"Главпродукт" окончательно перешёл государству


В Архангельске представили киноальманах «Север, я люблю тебя!» по произведениям современных писателей

Деревенские прогулки...

Не чайные клиперы

Туманное утро в Турчасово...


Прогноз погоды в Крыму на 27 июля

Сколько пассажиров прибывают в Крым летом на поездах ежедневно

В Севастополе пройдет масштабная выставка картин Александра Дейнеки

К парню с костылем подошли трое с требованием уступить. Он был готов, но заступилась бабушка по соседству


«Москва»: около 15 рабочих заблокированы в задымленном доме на севере столицы

В Тулу привезли походную икону с главной святыней Новодевичьего монастыря

Время для душевных встреч

Температура морской воды на крымских пляжах, 29 июля














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *