Phishing-Angriffe mit manipulierten SVG-Dateien - Vorsicht geboten

CERT.at warnt vor stark zunehmenden Phishing-Kampagnen, bei denen manipulierte SVG-Dateien (Scalable Vector Graphics) als E-Mail-Anhänge verwendet werden. Diese Angriffsmethode wird seit mehreren Monaten verstärkt beobachtet und stellt eine ernsthafte Bedrohung dar, da SVG-Dateien von vielen Sicherheitslösungen nicht ausreichend geprüft werden. Durch das Öffnen manipulierter SVG-Dateien können Angreifer: JavaScript-Code auf dem System des Opfers ausführen. Schadsoftware nachladen und installieren. Phishing-Formulare direkt in der SVG-Datei anzeigen. Automatische Weiterleitungen zu bösartigen Webseiten auslösen. Zugangsdaten und andere sensible Informationen stehlen. SVG-Dateien sind XML-basierte Textdateien zur Darstellung von Vektorgrafiken. Angreifer nutzen folgende Eigenschaften aus: Eingebettetes JavaScript: SVG-Dateien können script-Tags enthalten, die JavaScript-Code ausführen. ForeignObject-Element: Ermöglicht die Einbettung von HTML-Inhalten und interaktiven Formularen direkt in der SVG-Datei. Automatische Ausführung: Beim Öffnen der SVG-Datei im Browser wird eingebetteter Code automatisch ausgeführt. Geringe Erkennungsrate: Da SVG-Dateien hauptsächlich aus Text bestehen...