O stegomalware é unha forma de software malicioso que aproveita técnicas de esteganografía para ocultar o seu código, datos de configuración ou comunicacións de comando e control (C&C) dentro de soportes dixitais aparentemente benignos, como imaxes, ficheiros de son, vídeos, documentos ou tráfico de rede.Chaganti, Rajasekhar; Ravi, Vinayakumar; Alazab, Mamoun; Pham, Tuan D. (2021). "Stegomalware: A Systematic Survey of Malware Hiding and Detection in Images, Machine Learning Models and Research Challenges". arXiv:2110.02504. Normalmente integra cargas útiles cifradas ou ofuscadas en soportes dixitais e só as extrae e execútaas en tempo de execución, o que dificulta significativamente a detección tradicional baseada en sinaturas e en sandbox.Suarez-Tangil, Guillermo; et al. (2014). "Stegomalware: Playing Hide and Seek with Malicious Code in Mobile Apps". Proceedings of the 2014 IEEE International Conference on Privacy, Security and Trust. O estegomalware observouse en ataques que van desde ameazas persistentes avanzadas (APT) ata ciberdelitos con motivación financeira, e agora é obxecto de estudos académicos específicos, proxectos de investigación e iniciativas internacionais de aplicación da lei.Chaganti, Rajasekhar; Ravi, Vinayakumar; Alazab, Mamoun; Pham, Tuan D. (2021). "Stegomalware: A Systematic Survey of Malware Hiding and Detection in Images, Machine Learning Models and Research Challenges". arXiv:2110.02504.Criminal Use of Information Hiding Initiative (2016). "Criminal Use of Information Hiding". Europol Platform for Experts.
A distinción clave entre o estegomalware e o malware ofuscado tradicional reside na localización da codificación. Despois da ofuscación, o código malicioso permanece presente dentro do executable e, en teoría, pódese descubrir mediante unha análise estática. En contraste, o estegomalware oculta a carga útil completamente dentro dun medio de cobertura (imaxe, son, etc.), permanecendo invisible ata que o malware a extrae e executa dinamicamente en tempo de execución.Anguiano, Ana; Laskov, Pavel (2014). "Stegomalware: Playing Hide and Seek with Malicious Components in Smartphone Apps". Inscrypt 2014: Information Security and Cryptology.
Notas
Véxase tamén Outros artigos Ofuscación (informática)
Ligazóns externas
Categoría:Malware Categoría:Criptografía