Estegoanálisis
¿Qué es Estegoanálisis?
EstegoanálisisDisciplina forense dedicada a detectar y, cuando es posible, extraer información oculta incrustada con esteganografía en archivos aparentemente inocuos.
El estegoanálisis es la contraparte de la esteganografía. El investigador busca anomalías estadísticas, tamaños inusuales, irregularidades de paleta, modificaciones de bits menos significativos o inconsistencias en metadatos que sugieran que un archivo portador (imagen, audio, vídeo, documento o protocolo de red) oculta una carga encubierta. Las técnicas incluyen ataques chi-cuadrado, análisis RS y clasificadores de aprendizaje automático entrenados con algoritmos conocidos (JSteg, F5, OutGuess, Steghide). Herramientas como StegExpose, zsteg, stegseek y binwalk facilitan el triaje. Es relevante en amenazas internas, C2 oculto en imágenes y exfiltraciones donde datos confidenciales salen disfrazados de archivos multimedia.
● Ejemplos
- 01
Detectar modificaciones LSB en adjuntos PNG enviados desde una cuenta directiva.
- 02
Forzar un JPEG protegido con Steghide usando stegseek para recuperar un documento exfiltrado.
● Preguntas frecuentes
¿Qué es Estegoanálisis?
Disciplina forense dedicada a detectar y, cuando es posible, extraer información oculta incrustada con esteganografía en archivos aparentemente inocuos. Pertenece a la categoría de Forense y respuesta en ciberseguridad.
¿Qué significa Estegoanálisis?
Disciplina forense dedicada a detectar y, cuando es posible, extraer información oculta incrustada con esteganografía en archivos aparentemente inocuos.
¿Cómo defenderse de Estegoanálisis?
Las defensas contra Estegoanálisis combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Estegoanálisis?
Nombres alternativos comunes: Detección de esteganografía, Análisis de canales encubiertos.