Attaques basées sur l'image (Stegosploit)

Qu'est-ce que Attaques basées sur l'image (Stegosploit)?

Une image peut contenir plus que des pixels. Les attaquants cachent le code dans les valeurs de couleur des pixels, et un script sur une page Web le lit et l'exécute. L'image elle-même semble parfaitement normale. Dans cet exercice, l'e-mail d'un concepteur indépendant renvoie à un site de portfolio construit autour d'une de ces images. Votre logiciel de sécurité bloque une partie de la page, et vous observez ce qui suit lorsque l'alerte est fermée et jamais signalée : un login volé, un appel à la Sécurité Informatique, un rapport d'incident et une formation sur les signaux d'alarme que vous avez manqués.

Ce que vous apprendrez dans Attaques basées sur l'image (Stegosploit)

• Expliquer comment la stéganographie intègre du code malveillant dans les fichiers image sans altérer visiblement l'image
• Reconnaître les signaux d'alarme dans un e-mail non sollicité qui renvoie vers le propre site d'un expéditeur inconnu
• Expliquer pourquoi une alerte de sécurité doit être signalée à la Sécurité informatique même si celle-ci indique que la menace a été bloquée
• Appliquez des habitudes sûres, telles que consulter le travail sur les plateformes de portfolio officielles au lieu du propre site de l'expéditeur.
• Exécutez les étapes correctes de réponse aux incidents si une image suspecte a déjà été ouverte sur votre appareil

Attaques basées sur l'image (Stegosploit) — Étapes de la formation

1. Une matinée créative

   Nous sommes mardi matin et vous examinez les portfolios de designers indépendants qui souhaitent travailler sur une campagne à venir.

2. Un portefeuille d'entrepreneurs

   Vous recevez un e-mail d'une personne prétendant être un graphiste indépendant intéressé à travailler avec votre agence. Il montre un petit aperçu de leur travail et des liens vers leur site portfolio.

3. Le portefeuille complet

   L'aperçu est charmant et Alice veut le voir en taille réelle. Elle ouvre le propre site du designer, pas une plateforme de portfolio qu'elle connaît. Le portfolio est soigné : une grande image du héros, une grille de travail de campagne, une courte biographie. Rien sur la page ne semble faux. Mais cette page est l'attaque. Une page Stegosploit associe une image à un script : le code est masqué dans les valeurs de pixels de l'image, et un script sur la page le lit avec l' API HTML5 Canvas du navigateur et l'exécute. L'aperçu dans l'e-mail n'a pas pu faire cela. Les clients de messagerie n'exécutant pas de scripts, l'image seule était inerte. Il lui fallait cette page.

4. Un blocage partiel

   De retour dans sa boîte de réception quelques secondes plus tard, Alice voit sa solution de sécurité des terminaux afficher une alerte. Elle a bloqué un script de la page du portfolio qui extrayait du code d'une image. Bloqué , lit Alice, et elle se détend. Le logiciel s'en est occupé. Elle ignore l'option Quarantaine, ferme l'alerte et ne signale rien. Un blocage signifie que quelque chose vous a attaqué. Il ne signifie pas que tout a été arrêté. Fermez la page et signalez-le, à chaque fois.

5. Une décision coûteuse

6. Quelque chose ne va pas

   Quarante-cinq minutes plus tard, la boîte de réception d'Alice sonne avec une alerte de sécurité automatisée provenant du système de surveillance de Pinnacle Creative. Quelqu'un s'est connecté à son compte d'entreprise depuis un emplacement inconnu. Le bloc a arrêté un script sur la page du portfolio. Une autre partie de l’attaque a réussi et a supprimé la connexion enregistrée de son entreprise à partir du navigateur.

7. Prendre conscience de l'erreur

   Alice regarde l'alerte de sécurité. Cette page de portfolio était l'arme : du code caché dans ce qui ressemblait à une image ordinaire et un script sur la page pour la décompresser et l'exécuter. L'ouverture de l'e-mail n'a pas fait cela. Les clients de messagerie n'exécutant pas de scripts, l'aperçu dans sa boîte de réception était inerte. Stegosploit a besoin d'une page Web qui associe l'image à un script de décodeur, c'est pourquoi le travail de l'e-mail consistait à l'inciter à cliquer.

8. L'aperçu était un appât

   De retour dans l'e-mail, le petit aperçu qui a tout déclenché.

9. Analyser les signaux d'alarme des e-mails

   En regardant l'e-mail, plusieurs signes avant-coureurs deviennent évidents et qu'Alice n'a pas remarqués lors de son évaluation initiale.

10. Le corps de l'e-mail

    Le contenu du courrier électronique lui-même contient des tactiques de manipulation subtiles.