归档收集数据: 隐写式数据封装

隐写式数据封装(Steganographic Data Containerization)是一种将窃密数据嵌入到载体文件中的高级隐匿技术。攻击者利用数字媒体文件(如图像、音频、视频)的冗余空间,通过LSB(最低有效位)替换、DCT系数调整等算法,将压缩加密后的数据隐藏其中。该技术创造性地将数据归档过程与隐写操作融合,使窃密数据以视觉/听觉不可感知的形式存在于合法文件中,同时保留载体文件的格式完整性与功能可用性。

该技术的匿迹机制建立在信息隐藏与格式合规的双重保障之上。首先,通过自适应嵌入算法动态调整负载分布,使隐写文件与原始载体的统计特征(如直方图分布、频谱特性)保持高度一致,规避基于机器学习的隐写分析检测。其次,封装过程采用分块加密策略,每个数据块独立加密后分散嵌入多个载体文件,即使部分载体被破解也无法恢复完整数据。技术实施中引入元数据污染机制,在文件属性中植入伪造的创建时间、作者信息等元数据,增强载体文件的上下文可信度。最终形成的隐写归档兼具格式合法性与内容隐蔽性,可绕过传统DLP系统对非常规文件类型的过滤检测。

ID: T1560.002
Sub-technique of:  T1560
Tactic: 信息收集
Platforms: Linux, Windows, macOS
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon