استگانوگرافی توضیح داده شد: چگونه XWorm درون تصاویر پنهان می‌شود

مجرمان سایبری از تکنیک استگانوگرافی (steganography) برای پنهان کردن بدافزارها در تصاویر به ظاهر بی‌ضرر استفاده می‌کنند و به این ترتیب از تشخیص ابزارهای امنیتی سنتی فرار می‌کنند. این روش برخلاف رمزنگاری که داده‌ها را نامفهوم می‌کند، کدهای مخرب را در فایل‌های تصویری، ویدیویی یا صوتی مخفی می‌کند و نرخ تشخیص بسیار پایینی دارد زیرا آنتی‌ویروس‌ها معمولاً تصاویر را برای وجود بدافزار بررسی نمی‌کنند.

تحلیل یک حمله چندمرحله‌ای بدافزار XWorm در محیط آزمایشگاهی ANY.RUN نشان می‌دهد که چگونه این تکنیک عمل می‌کند: حمله با یک فایل PDF فیشینگ شروع شده و کاربر را فریب می‌دهد تا فایل .REG دانلود کند که رجیستری ویندوز را تغییر می‌دهد. پس از راه‌اندازی مجدد سیستم، اسکریپت مخفی PowerShell را فعال کرده و فایل VBS را دانلود می‌کند که سپس یک تصویر حاوی بار مخرب DLL را دریافت می‌کند. در نهایت، XWorm استخراج شده و به فرآیند سیستمی تزریق می‌شود تا به مهاجم امکان دسترسی از راه دور، سرقت داده و اجرای دستورات را بدهد.