Stéganographie : cacher des secrets à la vue de tous

L'art de l'écriture cachée

La cryptographie brouille un message pour le rendre illisible. La stéganographie dissimule le message pour le rendre invisible. À l'ère numérique, cela consiste à embarquer du code malveillant ou des données volées à l'intérieur de fichiers inoffensifs tels que des JPEG, des PNG ou des MP3.

Cas d'usage malveillants

1. Diffusion de malware : un utilisateur télécharge une image amusante. Dissimulé dans les données de pixels se cache un script qui s'exécute lorsque l'image est chargée par une visionneuse vulnérable.
2. Exfiltration de données : un collaborateur malveillant dérobe des documents sensibles, les cache dans des photos de son chat et les envoie par e-mail. Les systèmes de DLP (Data Loss Prevention) ne voient que des images et les laissent passer.
3. Communication C2 : des botnets reçoivent leurs commandes dissimulées dans des images publiées sur des profils publics de réseaux sociaux.

Détecter la stéganographie (stéganalyse)

• Analyse statistique : rechercher des anomalies statistiques dans la structure de données du fichier.
• Intégrité des fichiers : comparer le hash du fichier avec celui des versions saines connues.
• Analyse du trafic : surveiller les fichiers image anormalement volumineux ou les téléchargements fréquents depuis certaines sources.

À lire également

• Prévention de l'exfiltration de données
• Détection des menaces internes
• Tactiques d'ingénierie sociale
• Les botnets expliqués
• Guide du threat hunting