Jak się okazuje, istnieje możliwość stworzenia steganograficznego botnetu, który będzie przesyłał informacje przy pomocy sieci społecznościowych.
Najpierw powiedzmy czym jest steganografia. Jest to nauka o możliwości stworzenia technik ukrywania wiadomości w innych informacjach. Można dla przykładu ukryć tekst w obrazie czy pliku dźwiękowym i nikt o tym nawet nie będzie wiedział.
Nowy pomysł na steganografię przedstawili naukowcy z Indii oraz University of Illinois. Stworzyli oni ku temu specjalny program Stegbot, który infekuje komputery w tradycyjny sposób. Może to być przykładowo kliknięcie w odsyłacz w mailu. Jednak ten szkodnik nie przekazuje żadnych danych w sposób otwarty jak to czynią inni. Wykrada on podobnie jak inni hasła, numery kart kredytowych i umieszcza je w sposób steganograficzny w obrazach. Ukrywanie to odbywa się w momencie, gdy użytkownik zechce umieścić plik w sieci społecznej, np na Facebooku.
Ponieważ zdjęcie na Facebooka ma rozmiar 720x720 pikseli, a więc można w nich ukryć te dane bez najmniejszej szkody na widoczność zmian w takim obrazie.
Z czasem zdjęcie zobaczy botmaster, który wydobędzie z niego wszystkie ważne informacje. Mało tego, może on wysyłać w ten sam sposób informacje do komputerów swoich ofiar, aby te wykonały daną czynność. Wszystko będzie zależało od fantazji ich twórcy.
"To jest przerażające, bo praktycznie niewykrywalne", mówi Shishir Nagaraja, jednym z pomysłodawców z indyjskiego Indraprastha Institute of Information Technology.
Na pewno taki botnet nie jest najbardziej wydajny, bo innymi można wysłać o wiele więcej danych, ale ten jest praktycznie niewykrywalny. To się robi przerażające.
Źródło: compulenta.ru |