Steganographie คืออะไร ทำงานอย่างไร
เป็นรูปแบบการอำพรางตัว หรืออำพรางข้อมูล เช่น การแปลงไฟล์ที่มีโคดไวรัส หรือมัลแวร์ text เป็นรูปภาพ image แล้วแนบใส่ไปในอีเมล เพื่อให้หลุดการตรวจจับของระบบอีเมลเกตเวย์ สามารถใช้เทคนิคของการเข้ารหัส crpytography และ encode + decode มาทำการเข้ารหัสไฟล์เหล่านั้น
การที่จะตรวจรูปแบบการอำพรางตัวแบบนี้ได้ ต้องอาศัยเครื่องมือที่เป็นพวก deep learning ที่มีข้อมูลรูปแบบของพวกมัลแวร์ และไวรัส เหล่านี้มาตรวจจับถึงจะเจอครับ
รูปแบบการโจมตี ที่พบกันแพร่หลาย :
1.Sending malformed compressed content with the aim of exploiting a vulnerability in decompression code
2.Sending malformed encrypted content with the aim of exploiting a vulnerability in decryption code
3.Sending syntactically malformed content which exploits a vulnerability in a parser used by the destination system, such as a JSON or XML parser
4.Sending semantically malformed content which exploits a vulnerability in the way the destination system processes the data
5.Sending content which exploits a logical error in the destination system, enabling an attacker to perform a function they should not be able to perform
6.Embedding active code (e.g. scripts or macros) into content that allows it (such as PDFs or Word docs), with the aim of executing attack code on the destination system
https://xcode.darkbyte.ru/https://www.ncsc.gov.uk/guidance/pattern-safely-importing-data
