tema

#esteganografia

3 publicações marcadas com esta tag.

risco altoAD-2026-182 · 2026-09-21

Campanha TerminalFix usa esteganografia em PNG para entregar payload em intrusão multiestágio

Pesquisadores da Microsoft documentaram a campanha TerminalFix, que embute um executável legítimo e uma DLL maliciosa nos dados bitmap de arquivos PNG para escapar de controles baseados em assinatura e, ao final, estabelecer um túnel reverso na rede comprometida. O Internet Storm Center do SANS reproduziu a técnica de extração e obteve os hashes SHA-256 dos PNGs usados como indicadores de comprometimento.

#esteganografia #malware #iocs #intrusao #reverse-tunnel #resposta-a-incidentes

Fonte ↗

risco médioAD-2026-177 · 2026-09-17

LausivLoader: loader multiestágio usa variáveis de ambiente herdadas para repassar dados entre camadas de infecção

Um analista do SANS Internet Storm Center dissecou uma campanha de malspam com isca de cotação de fibra óptica que entrega um loader batizado de LausivLoader, encadeando JavaScript, PowerShell e dois módulos .NET até baixar um payload final escondido em metadados de uma imagem PNG. O ponto mais interessante da análise não é o payload em si, mas o mecanismo de handoff entre estágios: em vez de gravar comandos completos em disco ou em linha de comando, o loader troca dados por variáveis de ambiente herdadas via processo intermediário conhost.exe.

#malware #loader-multiestagio #phishing #esteganografia #amsi-bypass #ioc #dfir

Fonte ↗

risco médioAD-2026-147 · 2026-09-01

Pesquisadores da Universidade de Polícia Norueguesa mapeiam seis técnicas para esconder dados em sistemas de arquivos Btrfs

Um artigo publicado na Forensic Science International: Digital Investigation (v.58) apresenta seis métodos inéditos de ocultação de dados dentro da estrutura interna do Btrfs, incluindo abuso de STRING_ITEMs, e avalia cada um por capacidade, estabilidade e dificuldade de detecção. Os autores, Fergus Toolan e Georgina Humphries, apontam que as ferramentas forenses atuais têm suporte limitado ao Btrfs, o que amplia a janela de uso dessas técnicas como anti-forense em investigações reais.

#anti-forense #sistema-de-arquivos #btrfs #esteganografia #artigo-cientifico

Fonte ↗