Новая волна фишинга: злоумышленники массово используют SVG-файлы для кражи данных

22 апреля 2025

Мошенники активизировались: SVG-файлы стали новым инструментом фишинга

Специалисты «Лаборатории Касперского» зафиксировали всплеск фишинговых рассылок, направленных как на частных лиц, так и на организации. Вредоносные письма содержат вложения в формате SVG, которые используются для кражи логинов и паролей от сервисов Google и Microsoft.

Статистика атак

По данным исследования, в марте 2025 года количество подобных атак увеличилось в 6 раз по сравнению с февралём. С января этого года в мире обнаружено свыше 4000 фишинговых писем с SVG-вложениями.

Чем опасны SVG-файлы?

SVG (Scalable Vector Graphics) — это формат векторной графики, основанный на XML. В отличие от JPEG или PNG, он поддерживает JavaScript и HTML, что позволяет встраивать интерактивные элементы.

Злоумышленники пользуются этой особенностью, маскируя под SVG-графику целые фишинговые страницы или скрипты для перенаправления на мошеннические сайты.

Как проходит атака?

Обман через "аудиозапись"
- Жертва получает письмо с SVG-файлом, который выглядит как ссылка на аудио.
- При нажатии кнопки "Прослушать" открывается поддельная страница, имитирующая Google Voice.
- На самом деле "аудио" — это картинка, а при попытке воспроизвести его пользователь попадает на фальшивую форму входа в аккаунт.
Подделка документов
- В другом сценарии SVG-файл выдают за документ, требующий подписи или проверки.
- При открытии срабатывает скрипт, который перенаправляет жертву на страницу, похожую на форму авторизации Microsoft.

Комментарий эксперта

*«Фишеры постоянно ищут новые способы обмана. Сейчас SVG-атаки технически просты, но в будущем они могут стать частью более сложных схем»,* — отмечает Роман Деденок, специалист по кибербезопасности «Лаборатории Касперского».

Как защититься?

Не открывайте вложения и ссылки из подозрительных писем.
Уточняйте информацию у отправителя, если письмо кажется странным.
Проверяйте URL перед вводом личных данных.
Используйте проверенные антивирусные решения.

Источник: https://www.kaspersky.ru/

Назад к списку