- Nederland
- Bij de analyse van cyberspionage- en cybercriminele campagnes zijn onderzoekers van Kaspersky Lab op een zorgwekkende nieuwe trend gestuit. Om criminele activiteiten op een aangevallen computer te verhullen, passen hackers steeds vaker steganografie toe, de digitale variant van een beproefde techniek om berichten in afbeeldingen te verbergen. De laatste tijd zijn diverse malware-activiteiten opgedoken die zich bedienen van deze techniek ten behoeve van cyberspionage en diefstal van financiële gegevens.
- Kaspersky Lab
- info@kaspersky.nl
De afgelopen maanden zijn onderzoekers van Kaspersky Lab op tenminste drie cyberspionage-operaties gestuit die gebruikmaken van deze techniek. Nog zorgwekkender is dat de methode naast cyberspionage ook door ‘gewone’ cybercriminelen is opgemerkt. De onderzoekers van Kaspersky Lab hebben het al toegepast gezien in bijgewerkte versies van Trojans als Zerp, ZeusVM, Kins en Triton. De meeste van deze malware-families richten zich doorgaans op financiële organisaties en gebruikers van financiële diensten. Dit laatste kan een signaal zijn dat malwaremakers de techniek binnenkort massaal zullen omarmen, wat de complexiteit van malware-detectie zal doen toenemen.
“Dit is niet de eerste keer dat we zo’n aanvankelijk zeer geavanceerde dreiging langzaam maar zeker mainstream zien worden, maar de ontwikkeling van de steganografietechniek is een groeiende uitdaging”, zegt Jornt van der Wiel, security researcher bij Kaspersky Lab Benelux. “De bestanden die door de aanvallers worden gebruikt als ‘transportmiddel’ voor gestolen informatie zijn zeer omvangrijk, en hoewel er algoritmen bestaan die de techniek automatisch kunnen detecteren, zou grootscheepse implementatie hiervan veel rekenkracht vergen en kostbaar zijn. Het is echter relatief eenvoudig om met handmatige analyse een afbeelding met gestolen gegevens te onderscheppen. Deze methode heeft alleen zijn beperkingen, omdat een beveiligingsanalist per dag slechts een zeer beperkt aantal afbeeldingen kan analyseren.”
“Bij Kaspersky Lab gebruiken we een combinatie van technologieën voor geautomatiseerde analyse en handmatig onderzoek om zulke aanvallen te identificeren en te detecteren”, vervolgt Van der Wiel. “Er is op dit gebied echter ruimte voor verbetering en met onze onderzoeken willen we de aandacht van de security-industrie op deze uitdaging vestigen en de ontwikkeling van betrouwbare en betaalbare technologieën stimuleren, waardoor het gebruik van steganografie bij malware-aanvallen kan worden vastgesteld.”
Lees de blogpost op Securelist.com om meer te weten te komen over de soorten steganografie en de mogelijke detectiemethoden.