Das Funktionsprinzip der Steganographie beruht darauf, dass ein Au\u00dfenstehender die Existenz der verborgenen Information nicht erkennt. Als Tr\u00e4germedium (Container) k\u00f6nnen digitale Medien wie Bilder, Audiospuren, Videoclips oder Textdateien<\/strong> dienen. Der Begriff bedeutet w\u00f6rtlich \u201ebedeckt schreiben\u201c beziehungsweise \u201egeheimes Schreiben\u201c. Mit dem Aufdecken steganographischer Inhalte und der Analyse steganographischer Verfahren besch\u00e4ftigt sich die Steganalyse<\/strong>, analog zur Kryptoanalyse bei der Kryptographie. Steganographie kann Code gewisserma\u00dfen vor aller Augen verbergen, etwa in einer Bilddatei. Eine Anwendung au\u00dferhalb von Angriffen ist der Einsatz nicht wahrnehmbarer digitaler Wasserzeichen; die Zielsetzung unterscheidet sich jedoch: Steganographie soll die Existenz der verborgenen Information verbergen, digitale Wasserzeichen legen das Hauptaugenmerk auf Robustheit.<\/p>\n
Angreifer k\u00f6nnen Steganographie einsetzen, um die Erkennung versteckter Informationen zu verhindern. Per Steganographie k\u00f6nnen Angreifer gestohlene Daten eines Versicherers in scheinbar harmlosen Bilddateien verbergen<\/strong> und so ausleiten; ebenso l\u00e4sst sich Schadcode auf diesem Weg einschleusen. Auch der Command-and-Control-Verkehr einer Schadsoftware kann steganographisch verborgen werden, um die Erkennung zu erschweren. Exploit Kits setzten Steganographie ein, um ihren Malvertising-Verkehr zu verbergen.<\/p>\n
Wie funktioniert Steganographie?<\/h2>\n
Steganographische Verfahren legen Informationen in einem Tr\u00e4germedium ab, sodass Au\u00dfenstehende nicht erkennen, dass das Medium zus\u00e4tzliche Informationen enth\u00e4lt. Digitale Bilder bestehen wie andere Dateien aus Folgen von Bytes und gelten als besonders wirksames Medium, um Text und andere Daten zu verbergen; das Tr\u00e4germedium muss jedoch kein Bild sein. Nach Angaben von Sicherheitsforschern sollen sich bei den Malware-Familien Gozi Neverquest und Stegoloader die f\u00fcr die verdeckte Kommunikation relevanten Daten im least significant bit (LSB) digitaler Bilder<\/strong> verstecken.<\/p>\n
Bei einem dokumentierten Exploit Kit lag ein Skript im Alpha-Kanal einer Grafik<\/strong>, der die Transparenz des einzelnen Pixels festlegt; durch geringf\u00fcgige \u00c4nderungen dieser Werte lie\u00df sich der Schadcode quasi unsichtbar transportieren. Bei Powload enthielten Spam-Anh\u00e4nge Makro-Code, der ein PowerShell-Skript ausf\u00fchrte, das wiederum ein online gehostetes Bild herunterlud; anschlie\u00dfend wurde das Bild verarbeitet, um den Code innerhalb des Bildes zu erhalten. Wird die Kommunikation in legitimen Netzwerkverkehr eingebettet, kann das dazu f\u00fchren, dass automatisierte Sicherheitsmechanismen nicht anspringen und der Informationsaustausch nicht geblockt wird.<\/p>\n
Steganographie im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Steganographie<\/th>\n
Kryptographie<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Ziel<\/td>\n
Au\u00dfenstehende erkennen die Existenz der Information nicht.<\/td>\n
Au\u00dfenstehende wissen um die Existenz der Information, k\u00f6nnen den Inhalt aber wegen der Verschl\u00fcsselung nicht verstehen.<\/td>\n<\/tr>\n
\n
Erscheinungsbild der Nachricht<\/td>\n
Die Nachricht wirkt wie eine gew\u00f6hnliche Nachricht, verbirgt aber etwas Unerwartetes.<\/td>\n
Es handelt sich um das Schreiben codierter oder verschl\u00fcsselter Nachrichten.<\/td>\n<\/tr>\n
\n
Schutzmechanismus<\/td>\n
Die Information wird verborgen in einem Tr\u00e4germedium (Container) abgelegt.<\/td>\n
Der Inhalt wird verschl\u00fcsselt.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Woran l\u00e4sst sich Steganographie erkennen?<\/h2>\n
\n\n
\n
Signal<\/th>\n
Woran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Analyse mit Steganalyse<\/td>\n
Verd\u00e4chtige Dateien lassen sich mit Verfahren der Steganalyse auf verborgene Inhalte untersuchen.<\/td>\n<\/tr>\n
Intrusion-Detection- und -Prevention-Systeme mit Netzwerksignaturen k\u00f6nnen Verkehr bestimmter Schadsoftware identifizieren und so einen Teil der Verschleierung auf Netzwerkebene abschw\u00e4chen.<\/td>\n<\/tr>\n
\n
Skript l\u00e4dt ein Bild herunter<\/td>\n
Bei Powload lud ein PowerShell-Skript, das Makro-Code aus Spam-Anh\u00e4ngen gestartet hatte, ein online gehostetes Bild herunter.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33729","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Steganographie verbirgt Informationen in einem Tr\u00e4germedium, sodass Au\u00dfenstehende nicht merken, dass sie existieren.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Steganografie"}],"lead_definition":"Steganographie (auch Steganografie) ist der Oberbegriff f\u00fcr Methoden zur verborgenen Ablage von Informationen in einem Tr\u00e4germedium (Container) oder zu deren \u00dcbermittlung, sodass Au\u00dfenstehende die Existenz der Information nicht erkennen.","at_a_glance":[{"bullet":"Tr\u00e4germedien k\u00f6nnen Bilder, Audiospuren, Videoclips oder Textdateien sein."},{"bullet":"Im Unterschied zur Kryptographie bleibt bereits die Existenz der Information verborgen."},{"bullet":"Mit dem Aufdecken steganographischer Inhalte befasst sich die Steganalyse."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Nicht wahrnehmbare digitale Wasserzeichen und die auf Papier unsichtbare Geheimtinte, etwa aus Zitronensaft, sind Anwendungen der Steganographie au\u00dferhalb von Angriffen."},{"example":"Die Schadsoftware Duqu verschl\u00fcsselte die gesammelten Informationen eines Opfersystems und versteckte sie in einem Bild, bevor sie dieses an einen C2-Server \u00fcbertrug."},{"example":"In der Operation Ghost versteckte die Gruppe APT29 Payloads in g\u00fcltigen Bildern."},{"example":"Gestohlene Daten eines Versicherers k\u00f6nnen in einer scheinbar harmlosen Bilddatei verborgen und so ausgeleitet werden."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"GIF-Steganografie","inline_description":"GIF-Steganografie ist das Verbergen von Daten oder Schadcode in Bildern im GIF-Format.","description":"Die Nutzdaten stecken in Bilddaten, Farbtabellen oder Metafeldern und fallen beim Betrachten nicht auf. Angreifer nutzen das, um Befehle oder Nachladecode unauff\u00e4llig an infizierte Systeme zu \u00fcbermitteln.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703],"pillar_link":null,"sources":[{"publisher":"","name":"Obfuscated Files or Information: Steganography, Sub-technique T1027.003 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1027\/003\/","doc_type":"2026","group":"used"},{"publisher":"","name":"What is Steganography? - Protecting from Malicious Images","url":"https:\/\/www.sentinelone.com\/blog\/hiding-code-inside-images-malware-steganography\/","doc_type":"2024","group":"used"},{"publisher":"","name":"Neu bei Powload: Dateilose Techniken und Steganografie","url":"https:\/\/www.trendmicro.com\/de_de\/research\/19\/c\/from-fileless-techniques-to-using-steganography-examining-powloads-evolution.html","doc_type":"2019","group":"used"},{"publisher":"","name":"Data Obfuscation: Steganography, Sub-technique T1001.002 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1001\/002\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Steganografie: Wie Malware verdeckt kommuniziert","url":"https:\/\/www.heise.de\/security\/meldung\/Steganografie-Wie-Malware-verdeckt-kommuniziert-2923909.html","doc_type":"2015","group":"used"},{"publisher":"","name":"Exploit-Kit liefert Schadcode in Bildern versteckt","url":"https:\/\/www.heise.de\/security\/meldung\/Exploit-Kit-liefert-Schadcode-in-Bildern-versteckt-3567766.html","doc_type":"2016","group":"used"},{"publisher":"","name":"Steganographie","url":"https:\/\/de.wikipedia.org\/wiki\/Steganographie","doc_type":"2026","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t