Diseño de ciberataques mediante esteganografía para la mejora en la inserción de payloads maliciosos

Abstract

El presente trabajo presenta el diseño de ciberataques mediante técnicas de esteganografía para insertar payloads maliciosos de forma encubierta. Se analizaron técnicas tradicionales como avanzadas de la Esteganografía, su funcionabilidad, soporte de archivo entre otros, destacando LSB, y DCT como técnicas tradicionales, OLE cómo técnica avanzada. A partir de todo, se procede a crear tres payloads ocultos en archivos portadores como imagen PNG, JPG y documento PDF, aplicado en escenarios controlados en sistema operativo Windows 10 y Linux Ubuntu. En cada entorno se simulo el proceso completo del ataque, la inserción hasta la ejecución del payload, documentando los resultados técnicos detallados sobre su efectividad y evasión de mecanismos de seguridad. Los resultados permiten desarrollar recomendaciones orientadas al fortalecimiento de la seguridad informática frente este tipo de amenazas. Como aporte final, se presenta una guía práctica con estrategias de detección y mitigación de ataques esteganográficos con la finalidad de orientar, proporcionar herramientas para su prevención y control