アンチ・ステガナリシス
意味・解説
ステガナリシスによる発見を防ぐために、埋め込むデータ量を最小限にしたり、データの統計的特徴を偽装したりする隠蔽の高度化技術。
「防御回避」のさらに深層的な手口。検知AIが「データのゆらぎ」を探していることを逆手に取り、あえて自然なゆらぎを模倣したデータを生成して情報の密輸を完遂させる。
くわしく
「レントゲン(ステガナリシス)を撮られても、骨の中に隠した秘密の金属が『普通の骨の密度』に見えるように細工する、隠蔽をさらに隠す二重の化かし合い」です。
1.手法:
画像のピクセル値を変更する際、変更後のヒストグラム(色の分布)が元の画像と寸分違わぬように調整します。
2.脅威:
従来の統計的な検知手法では、この高度な細工を施された画像から悪意を見つけることが物理的に不可能になります。ポイントは、国家レベルのAPT(標的型攻撃)ではこのアンチ・ステガナリシスが使われており、情報の持ち出しが文字通り『完全な透明』で行われるリスクがあるからです。
例文
高度な情報流出マルウェアは、アンチ・ステガナリシス技術を用いて画像データの色分布の歪みを極小化し、次世代ファイアウォールの解析をすり抜けていた。
同義語: ステガノグラフィの隠蔽強化 / 対抗検知回避
分類: 高度な情報隠蔽とカウンター対策