¿Qué es la esteganografía?

¿Qué es la esteganografía?

Escrito por: Monica Burgess

Publicado: 13/7/2025

Imagen de código tipo matriz

La esteganografía es la práctica de ocultar información dentro de otro archivo, mensaje o medio que parece normal. Esta técnica garantiza que la existencia misma de la información oculta se mantenga en secreto.

Cómo funciona la esteganografía

La esteganografía funciona incorporando datos secretos en archivos como imágenes, audio o texto sin alterar su apariencia ni su funcionalidad. Por ejemplo, una imagen puede parecer una simple foto de vacaciones, pero dentro de su código digital podría haber texto oculto, un mapa o incluso un comando malicioso. A diferencia de la criptografía, que cifra la información para que no se pueda leer sin una clave, la esteganografía busca que los datos sean completamente invisibles.

Un método común es la esteganografía de "bit menos significativo" (LSB), donde cambios diminutos e imperceptibles en el código binario de un archivo ocultan la información secreta. Otro ejemplo es incorporar texto oculto dentro de los metadatos de una foto o un video.

Por qué la esteganografía es importante en ciberseguridad

La esteganografía cumple un doble papel en ciberseguridad. Por un lado, permite una comunicación segura y privada, como evadir la censura en regímenes opresivos. Por otro lado, es una herramienta que usan los cibercriminales para ocultar malware o extraer datos confidenciales sin ser detectados.

Por ejemplo, los atacantes pueden incorporar scripts dentro de archivos aparentemente inofensivos, como imágenes o videos, y enviarlos como archivos adjuntos de correo electrónico. Campañas recientes de ransomware han usado esteganografía para evadir las defensas tradicionales al ocultar cargas útiles maliciosas dentro de imágenes aparentemente inofensivas.

Preguntas frecuentes

La esteganografía se usa para ocultar información dentro de archivos o mensajes, a menudo para una comunicación segura o para marcas de agua digitales.

La criptografía cifra los datos para que no se puedan leer, mientras que la esteganografía oculta por completo la existencia de los datos.

Sí, los atacantes pueden usarla para ocultar malware en archivos inofensivos o enmascarar la exfiltración de datos.

Los cibercriminales han usado archivos de imagen o videos maliciosos en ataques de ransomware y campañas de phishing.

Recursos adicionales

Más información sobre ¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
¿Qué es la gestión de la postura de seguridad de las aplicaciones (ASPM)?
Ciberseguridad 101

Descubre cómo la ASPM da visibilidad de seguridad continua a lo largo del ciclo de vida del desarrollo de software, ayudando a las organizaciones a priorizar riesgos y agilizar la remediación.

Más información sobre ¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
¿Qué es Google Dorking? Cómo los hackers usan los motores de búsqueda para el reconocimiento
Ciberseguridad 101

Aprende qué es Google Dorking, cómo los hackers usan operadores de búsqueda avanzados para encontrar información sensible, y los pasos para proteger tu negocio de este riesgo de ciberseguridad.

Más información sobre Qué es un LAN ID y su importancia en la ciberseguridad
Qué es un LAN ID y su importancia en la ciberseguridad
Ciberseguridad 101

Descubre qué es un LAN ID, su propósito en la autenticación de red y cómo fortalece la ciberseguridad en redes locales.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis