Detecci%C3%B3n_APT

investigaciones 249 han demostrado que la cabecera del protocolo UDP es posible
aprovecharla para realizar Covert Channels. A continuación se muestra la
cabecera definida en el RFC:
Ilustración 95. Cabecera del protocolo UDP
En este caso son tres los campos de la cabecera UDP que pueden usarse para
transferir información e intentar pasar desapercibidos: puerto de origen, longitud y
la suma de control (checksum). Igual que ocurre en el caso de la cabecera IP y TCP
que se han visto anteriormente, un atacante podría introducir información en
cualquiera de estos campos para pasar desapercibido a los ojos de un analista,
puesto que dificulta sobremanera su detección.
Covert Channels Storage: Capa de aplicación
En este apartado se referencia algunos de los protocolos más utilizados por los
atacantes a nivel de aplicación para ocultar información, sobretodo porque
cumplen la máxima de que los cortafuegos corporativos permiten este tipo de
tráfico de salida.
249 Covert Channels
http://www.iv2-technologies.com/CovertChannels.pdf
168