Πώς οι εισβολείς μετατρέπουν τα αρχεία SVG σε δολώματα ηλεκτρονικού phishing

Οι επιχειρήσεις σήμερα αντιμετωπίζουν ταχύτερες, πιο κρυφές απειλές μέσω email που φαίνονται συνηθισμένες, αλλά εξαπολύουν επιθετικά κακόβουλα σενάρια τη στιγμή που ένας χρήστης εμπλέκεται. Αυτό ισχύει ιδιαίτερα όταν το δόλωμα SVG phishing, φτάνει ως συνημμένο που μοιάζει με ένα ακίνδυνο αρχείο εικόνας.

Δείτε επίσης: Quantum Route Redirect: Ρhishing υπηρεσία στοχεύει χρήστες Microsoft 365

Το χάσμα αντίληψης είναι ακριβώς αυτό που εκμεταλλεύονται οι εισβολείς με το SVG ρhishing, όπου αυτό που φαίνεται να είναι ένα αρχείο sνg είναι στην πραγματικότητα κείμενο XML που μπορεί να μεταφέρει συνδέσμους, ανακατευθύνσεις και συμπεριφορές σεναρίου.

Αυτά μπορούν να μεταμφιεστούν σε λογότυπο, κουμπί ή γραφικό τιμολογίου και στη συνέχεια να παραδώσουν το θύμα σε μια συλλογή διαπιστευτηρίων ή ροή hijacking περιόδου σύνδεσης, η οποία είναι ακριβώς το μοτίβο που ανέφεραν πρόσφατα ερευνητές από το ANY.RUN.

Τα κριτήρια αξιολόγησης του κλάδου δείχνουν ότι αυτό δεν αποτελεί θεωρητικό πλεονέκτημα. Οι επιθέσεις ηλεκτρονικού ρhishing SVG ήταν σχεδόν άγνωστες το 2024, αλλά αυξήθηκαν από 0,1% των επιθέσεων εκείνο το έτος σε 4,9% του ηλεκτρονικού “ρhishing” μέχρι το πρώτο εξάμηνο του 2025, σύμφωνα με την Hoxhunt.

Δείτε ακόμα: Νέα phishing απάτη μέσω χαμένων/κλεμμένων iPhone

Το ποσοστό φαίνεται να έχει κορυφωθεί τον Μάρτιο του τρέχοντος έτους στο 15%, υπογραμμίζοντας τον αυξανόμενο κίνδυνο αυτών των δολωμάτων, καθώς οι αντίπαλοι αναζητούν μορφές που ξεφεύγουν από τις παλαιές πολιτικές φιλτραρίσματος συνημμένων. Εν ολίγοις, ο συνδυασμός αξιόπιστου οπτικού σχεδιασμού, παράδοσης με προτεραιότητα στα συνημμένα και αρχείων εικόνας με δυνατότητα κώδικα εξηγεί γιατί το ηλεκτρονικό “phishing” SVG έχει μετατοπιστεί από την περιέργεια σε συνηθισμένο φαινόμενο.

Γι’ αυτό οι ομάδες ασφαλείας και οι υπεύθυνοι λήψης αποφάσεων θα πρέπει να συντονίσουν την πολιτική, την επιθεώρηση και την απόκριση με γνώμονα αυτό το συγκεκριμένο διάνυσμα.

Ξεκινήστε με την πολιτική. Εάν η επιχείρησή σας δεν βασίζεται σε συνημμένα sνg, αποκλείστε τα στην ασφαλή πύλη email και την περίμετρο συνεργασίας, επιτρέποντας μόνο PNG/JPG για εικόνες. Εάν πρέπει να επιτρέψετε τα SVG, επιβάλετε απολύμανση από την πλευρά του διακομιστή και αφοπλισμό και ανακατασκευή περιεχομένου (CDR), έτσι ώστε τυχόν σενάρια, εξωτερικές αναφορές και χειριστές συμβάντων να αφαιρεθούν πριν από την παράδοση.

Αποδώστε τα sνg σε ένα πρόγραμμα προβολής με περιβάλλον δοκιμών που απαγορεύει τις εξωτερικές κλήσεις και το JavaScript και καταγράψτε τυχόν απόπειρες εξερχόμενων αιτημάτων για κυνήγι απειλών. Ρυθμίστε την πύλη αλληλογραφίας σας για ανάλυση μέσα στο sνg, όχι μόνο στο περιτύλιγμα. Αυτό σας επιτρέπει να επισημαίνετε URI δεδομένων, χειριστές onload/onmouseover και ύποπτες αλυσίδες.

Δείτε επίσης: Microsoft Teams: Η νέα λειτουργία «Chat with Anyone» εκθέτει τους χρήστες σε επιθέσεις Phishing

Τέλος, ευθυγραμμίστε τους υπολογιστές-πελάτες με ενημερωμένες ή πιο ασφαλείς προεπιλογές στην ενσωματωμένη συμπεριφορά SVG για να εξαλείψετε τις ευκαιριακές επιθέσεις διαδρομής απόδοσης.