Добавить новость
Главные новости Москвы
Москва
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
26
27
28
29
30
31

Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ

Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ

Специалисты по кибербезопасности зафиксировали всплеск случаев применения стеганографии по сетевому вектору. Пользователи, в число которых входят и злоумышленники, скрывают файлы и изображения в TXT-записях DNS. Это позволяет эффективно сохранять целостность вложений и извлекать их с помощью DNS-запросов, но усложняет детектирование на этапе доставки потенциального вредоносного элемента.

Ирина Дмитриева, эксперт и инженер-аналитик компании «Газинформсервис», объяснила схему, по которой метод взят на вооружение киберпреступниками, и рассказала, как защититься от подобных атак.

Как отмечает Дмитриева, подобная траектория внедрения нагрузки включает разбиение файлов на части, их преобразование в шестнадцатеричный формат или строки в кодировке Base64, а затем запись в TXT-поля. «Эти фрагменты могут оставаться нетронутыми до тех пор, пока DNS-сервер не удалит или не обновит данные. Своего рода формат хранения данных с краткосрочной ротацией. Этот подход приобрел название ‘dnsimg’ — и описан как “новый подход к сокрытию данных, использующий повсеместный протокол DNS для хранения визуального контента”», — поясняет Дмитриева.

Ирина Дмитриева объяснила, что процесс начинается с извлечения необработанных двоичных данных из файлов изображений с помощью утилиты командной строки xxd для генерации шестнадцатеричных представлений данных изображения. Далее нетривиальный скрипт на Python автоматизирует процесс сегментации данных, вычисляя общее количество необходимых фрагментов и создавая отдельные DNS-записи для каждого сегмента. Каждому фрагменту присваивается уникальный идентификатор поддомена, а дополнительная запись dnsimg-count содержит общее количество фрагментов для целей восстановления. Механизм извлечения данных использует многопоточные скрипты на Python, которые одновременно запрашивают каждый фрагмент.

«Для минимизации угроз применения стеганографии в целях распространения ВПО в TXT-записях DNS-протокола необходимо применение комплексного технического подхода. В частности, на локальных серверах рекомендуется внедрить ограничительную политику DNS, которая предусматривает ограничения на длину TXT-записей, а также проводить проверки формата данных и блокировать длинные строки шестнадцатеричных данных, Base64 или явно бинарные данные», — подчеркнула инженер-аналитик.

Дмитриева добавила: «Безусловно, для проактивной защиты требуется блокировать вредоносные домены, проводить DNS-фильтрацию и глубокий анализ TXT-записей: здесь не обойтись без NGFW, IDS/IPS и SIEM-решений. Если блокировка по политикам кажется недостаточным или невозможным решением, стоит обратить внимание на паттерны детектирования для SIEM-алертов: структура данных и сигнатуры YARA для поиска известных хэшей вредоносных файлов, фрагментов вредоносных скриптов или С2 из извлекаемых записей TXT. При мониторинге стоит обратить внимание на всплеск запросов к подозрительным доменам. Для решения указанных выше задач предлагаем современное решение для бизнеса — Ankey SIEM NG компании “Газинформсервис”. Отказоустойчивая и масштабируемая SIEM-система поможет покрыть потребности распределённой инфраструктуры в вопросах мониторинга и реагирования на высококритичные инциденты».








Рэпер Баста открыл свой ресторан в Marins Park Hotel Екатеринбург

VZLET.MEDIA: 25 лет успешного SEO-продвижения в эпоху искусственного интеллекта

Ваше душевное благополучие важно: когда и как лечение в стационаре становится шагом к себе

Почему новостройки на Северном Кипре — это лучшее решение для жизни и инвестиций


Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Félix Auger-Aliassime

La UFC anuncia un mes de octubre mayúsculo


В Курской области женщину осудили за нанесение ножевых ранений двум приятелям

Продукты линейки СУБД ЛИНТЕР совместимы с ОС «АльтерОС»

Дивеево ..

Axenix и RightStep стали партнерами в области комплексной цифровизации промышленных предприятий


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'



Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Третьяковке на Кадашевской набережной открылся концертный зал


Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

Бодрость духа, грация и пластика: памяти Владимира Высоцкого

В студии Детского радио прошла церемония гашения почтовой марки

Математика Савватеева возмутило заявление о "лишних" учителях


Кто прошёл в финал «Нашей новой музыки»: фото участников

Солнечная погода и до 29 градусов тепла ожидаются в Москве 25 июля

Три кузбасских ветерана СВО выступят на чемпионате «Абилимпикс» в Казани

В Ярославской области регистрировалось три групповых очага кори


Россиянин Сидоренко выиграл золото Универсиады в настольном теннисе

Теннисист Медведев: когда я играю хорошо, могу победить любого

Винус Уильямс — самая возрастная победительница матча WTA с 2004 года

Мирра Андреева из России удерживает пятую позицию в рейтинге WTA.


Солнечная погода и до 29 градусов тепла ожидаются в Москве 25 июля

Три кузбасских ветерана СВО выступят на чемпионате «Абилимпикс» в Казани

Движeниe нa Зaпοpοжьe: pοccийcκиe вοйcκa ɜaшли в Ϲтeпнοгοpcκ

Синоптик Тишковец: череда тропических ливней в Москве завершена


Музыкальные новости

Концерт проекта «Уличные музыканты» состоялся в ступинском парке

Кажетта Ахметжанова: 5 камней для усиления женской энергии

Расторгуев с «Конем» и новый рекорд России. Итоги VK Fest 2025

Баста трогательно поздравил жену с днём рождения: «Вечная любовь»


«Каникулы с Росгвардией» проходят в регионах Центральной России

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

«Каникулы с Росгвардией» проходят в регионах Центральной России

Ростовский-на-Дону ЭРЗ ввёл в эксплуатацию новый прошивной станок

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"


На международном ралли «Шелковый путь – 2025» представили новое моторное масло для мотоциклистов

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

На МКАД в Москве произошло массовое ДТП, движение затруднено

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы


Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

"Ультиматум Трампа: потенциальные последствия для Путина"


Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

В Алтайском крае распространяется новый штамм коронавируса



Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Новый штамм коронавируса "стратус" фиксируют в Москве с мая


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


"Атлетико" заключил соглашение с игроком национальной команды Словакии

Пять земельных участков для размещения НКО доступны на городских торгах

«Каникулы с Росгвардией» проходят в регионах Центральной России

Игровые терминалы в ТЦ: союз ради будущего


Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию


Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин. Главное за день

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике


Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России


Кто прошёл в финал «Нашей новой музыки»: фото участников

Кара небесная: людей какого типа молния поражает смертельным ударом

Сергей Карякин: **23 июля открыл свой Шахматный клуб на базе московского Единого центра поддержки участников специальной военной операции и членов их семей!

Патрушев: НАТО усиливает давление у морских границ России


В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Республика Алтай вошла в десятку регионов России по развитию ипотеки

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P


Лавандовое поле горит в Симферопольском районе Крыма

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области


Кто прошёл в финал «Нашей новой музыки»: фото участников

Как мы в Fix Price автоматизировали создание рекламных видео

Патрушев: Британия пыталась провокацией на Балтике сорвать переговоры РФ и США

Синоптик Тишковец: череда тропических ливней в Москве завершена














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *