隐写攻击
隐写攻击是将恶意指令、恶意链接、木马载荷、窃取的数据隐藏在图片、音频、文档等载体之中，表面文件看起来正常，常规检测工具难以识别。攻击者利用隐写实现隐蔽通信、C2信道传输、绕过内容安全检测。
在攻击链路中，恶意程序读取载体文件提取隐藏指令；攻击者也可通过隐写向外秘密导出窃取资料。AI技术进一步降低隐写制作门槛，衍生大量新型隐写手段。防护层面，部署文件深度检测工具，针对上传图片、附件开展深度解析；限制业务无关文件上传；审计终端对外传出文件，警惕不明图片、文档批量外发，阻断隐写攻击的数据传输通道。
在攻击链路中，恶意程序读取载体文件提取隐藏指令；攻击者也可通过隐写向外秘密导出窃取资料。AI技术进一步降低隐写制作门槛，衍生大量新型隐写手段。防护层面，部署文件深度检测工具，针对上传图片、附件开展深度解析；限制业务无关文件上传；审计终端对外传出文件，警惕不明图片、文档批量外发，阻断隐写攻击的数据传输通道。
海外网络安全媒体cybersecuritynews发布高危APT预警，APT-C-20黑客组织更新攻击链路，使用图片隐写技术，把恶意Shellcode载荷隐藏在PNG图片文件中，规避杀毒软件、EDR静态特征检测，定向窃取政企、科研机构涉密资料。
时间：2026-07-12
闽公网安备 35021102000564号