Воопще-то криптографический анализ вывляет стеганографию "на раз"
Криптографический анализ он вообще-то создан для анализа ппризвольных последовательностей битов ... А уж выглядит это внешне фотографией или чем - не важно. Тут вся надежда на то что файл проверять не будут.
Проблем а в том, что если шпион "непростой" человек или находится под подозрением, то существует нехилая вероятность, что начнут проверять ВСЕ исходящие от него файлы. И если там что-то есть шифрованное-замаскированное, то это будет конец сразу ...
Речь то шла об объемах...
Что до конца - что могут сделать человеку, пусть и доказано размещавшему зашифрованные сообщения? При условии, конечно, что шифр не разгадан?
Или передача зашифрованных сообщений - само по себе преступление по УК?
Шпион найден - значит шпион нейтрализован. УК там или не УК.
Ситауция такая. Контразведка уже не ищет шпиона - она его нашла.
Осталось только "зафиксировать". Конечные стадии "фиксации" самые разнообразные: УК, перевербовка, использование в своих интересах "в темную", допускаю что в отдельных случаях может оказаться и "вперед ногами в топку".
А что касается до доказательств для УК если точно известно что некто шпион, и известен канал связи - остальное дело техники (что неисключает конечно проблемы "кривых рук", но это именно "кривые руки").