T1027.003: 隐写术

摘要

攻击者可能使用隐写技术来防止对隐藏信息的检测。隐写技术可用于在图像、音频轨道、视频片段或文本文件等数字媒体中隐藏数据。 [Duqu](https://attack.mitre.org/software/S0038) 是使用隐写术的恶意软件的早期示例。它加密从受害者系统收集的信息，并将其隐藏在图像中，然后将图像外泄到 C2 服务器。(Citation: Wikipedia Duqu) 到 2017 年底，某个威胁组织使用 <code>Invoke-PSImage</code> 将 [PowerShell](https://attack.mitre.org/techniques/T1059/001) 命令隐藏在图像文件（.png）中，并在受害者系统上执行该代码。在此特定案例中，该 [PowerShell](https://attack.mitre.org/techniques/T1059/001) 代码下载了另一个混淆的脚本，以从受害者机器收集情报并将其回传给攻击者。(Citation: McAfee Malicious Doc Targets Pyeongchang Olympics)