Attribution von verdeckten (Informations-)Kanälen im Bereich kritischer Infrastrukturen und Potentiale für Prävention und Reaktion (ATTRIBUT) - Phase 1

Das Gesamtziel des Vorhabens ist eine unter realitätsnahen Bedingungen erfolgende Forschung zur Erlangung der Fähigkeit zu Aufklärung bzw. Attribution von Angriffen, welche auf die Nutzung von verdeckter Kommunikation bzw. auf steganographische Kanäle aufbauen. Dabei werden sowohl die klassische verdeckte Ende-zu-Ende-Kommunikation (Steganographie) als auch die moderneren Methoden von sogenannter Stego-Malware betrachtet. Letztere setzt auf die verdeckte Infiltration in gesicherte Netzwerke, das Verstecken von Command & Control-Kommunikation oder die verdeckte Exfiltration von Daten durch Schutzsysteme hindurch.