zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Hackers sluizen gestolen informatie weg via afbeeldingen

4 augustus 2017 - Bij de analyse van cyberspionage- en cybercriminele campagnes zijn onderzoekers van Kaspersky Lab op een zorgwekkende nieuwe trend gestuit.

Om criminele activiteiten op een aangevallen computer te verhullen, passen hackers steeds vaker steganografie toe, de digitale variant van een beproefde techniek om berichten in afbeeldingen te verbergen. De laatste tijd zijn diverse malware-activiteiten opgedoken die zich bedienen van deze techniek ten behoeve van cyberspionage en diefstal van financiële gegevens.
 
Gerichte cyberaanval
Het is typerend voor een gerichte cyberaanval dat de aanvaller het netwerk binnendringt om vervolgens waardevolle informatie te vergaren en naar de commando- en controleserver (C&C) over te zetten. In de meeste gevallen zullen beproefde beveiligingsoplossingen of professionele beveiligingsanalyses in elk stadium van de aanval de ongewenste gast opmerken. Dit geldt ook voor het exfiltratiestadium, omdat de exfiltratie meestal sporen achterlaat, bijvoorbeeld in een logboek vastgelegde links naar onbekende of ‘blacklisted’ IP-adressen. Hebben we echter te maken met een aanval waarbij steganografie is toegepast, dan is de detectie van data-exfiltratie heel moeilijk.
 
Informatie in code
In dit scenario slaan indringers de te stelen informatie rechtstreeks op in de code van een afbeelding of videobestand, dat vervolgens naar de C&C wordt verzonden. Het is onwaarschijnlijk dat zo’n actie beveiligingsalarmen zal doen afgaan of gegevensbeschermingstechnologie in werking zal zetten. De afbeelding is namelijk niet zichtbaar veranderd, de bestandsgrootte is nog hetzelfde en er zijn ook geen andere parameters gewijzigd die reden geven tot bezorgdheid. Dit maakt steganografie tot een lucratieve techniek voor cybercriminelen om data uit een aangevallen netwerk te smokkelen.
 
Geavanceerde dreiging
De afgelopen maanden zijn onderzoekers van Kaspersky Lab  op tenminste drie cyberspionage-operaties gestuit die gebruikmaken van deze techniek. Nog zorgwekkender is dat de methode naast cyberspionage ook door ‘gewone’ cybercriminelen is opgemerkt. De onderzoekers van Kaspersky Lab hebben het al toegepast gezien in bijgewerkte versies van Trojans als Zerp, ZeusVM, Kins en Triton. De meeste van deze malware-families richten zich doorgaans op financiële organisaties en gebruikers van financiële diensten. Dit laatste kan een signaal zijn dat malwaremakers de techniek binnenkort massaal zullen omarmen, wat de complexiteit van malware-detectie zal doen toenemen.
 "Dit is niet de eerste keer dat we zo’n aanvankelijk zeer geavanceerde dreiging langzaam maar zeker mainstream zien worden, maar de ontwikkeling van de steganografietechniek is een groeiende uitdaging," zegt Jornt van der Wiel, security researcher bij Kaspersky Lab Benelux. "De bestanden die door de aanvallers worden gebruikt als ‘transportmiddel’ voor gestolen informatie zijn zeer omvangrijk, en hoewel er algoritmen bestaan die de techniek automatisch kunnen detecteren, zou grootscheepse implementatie hiervan veel rekenkracht vergen en kostbaar zijn. Het is echter relatief eenvoudig om met handmatige analyse een afbeelding met gestolen gegevens te onderscheppen. Deze methode heeft alleen zijn beperkingen, omdat een beveiligingsanalist per dag slechts een zeer beperkt aantal afbeeldingen kan analyseren."
 
Lees de blogpost op Securelist.com om meer te weten te komen over de soorten steganografie en de mogelijke detectiemethoden.
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 HR-manager kan burn-out helpen voorkomen
 Solliciteren via smartphone is de belangrijkste recruitmenttrend voor 2018
 Startende bedrijven kunnen minder betalen voor zakelijke rekeningen
 

Gerelateerde nieuwsitems

 Managers lopen grote securityrisico’s tijdens mobiel werken
 Laat hackers uw security testen
 Overheid en bedrijven onvoldoende beschermd tegen cyberdreigingen
 In vijf stappen uw gehackte IT-infrastructuur weer onder controle
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Bescherm uw data - infographic over informatiebeveiliging
reacties
HR-manager kan burn-out helpen voorkomen  (1) 
Vrouwen besluiten vóór hun zestiende dat ze niet in cybersecurity willen werken (1) 
Cybersecurity-blunders van derden vormen grootste kostenpost (3) 
Goede vragen stellen is een kunst (2) 
Mobiele professionals steeds meer verslaafd aan Wi-Fi (1) 
Hoe stel in het functoneren van mijn projectleider aan de kaak? (1) 
Nederlander verveelt zich het minst vaak op het werk (2) 
beurs
Stijgers Dalers
Yatra 5.2  5.9 %
Groothandels 50.9  5.8 %
Advanced met 39.73  4.5 %
TNT express 8.45  -9.5 %
Altice 8.12  -8 %
Beter bed 12.86  -3 %
Nieuwe records op Wall Street
Wall Street richting hoger slot
Olieprijs daalt
meer beurs
top10
Goede vragen stellen is een kunst
Een vijfde van de loonstrookjes klopt niet
HR-verantwoordelijke mkb ligt wakker van behouden werknemers
Veilig bestanden delen: zeven best practices
Lean & Agile: gouden huwelijk of langdurige strijd?
Nederlander verveelt zich het minst vaak op het werk
HR-manager kan burn-out helpen voorkomen
Belang employer branding neemt toe in recruitmentproces
Cybersecurity-blunders van derden vormen grootste kostenpost
Werkgevers schieten tekort in strategie rondom gezondheid
meer top 10
vacatures
meer vacatures