Os arquivos SVG, ou Scalable Vector Graphics, são um formato de imagem baseado em código textual, amplamente utilizado para criar gráficos escaláveis sem perder qualidade. Diferente de imagens convencionais, como JPG e PNG, que utilizam pixels para formar imagens, os SVGs descrevem elementos gráficos por meio de fórmulas matemáticas. Embora vantajosos para aplicações legítimas, esse formato tem sido cada vez mais explorado em campanhas de phishing.
Como funciona o SVG em campanhas de phishing
Cibercriminosos estão aproveitando a versatilidade dos SVGs para driblar detecções de segurança. Esses arquivos, por serem essencialmente texto, podem incluir comandos HTML e JavaScript, permitindo a criação de formulários falsos e até redirecionamentos automáticos para sites de phishing.
Por exemplo, um arquivo SVG malicioso pode simular uma planilha do Excel com um formulário de login. Quando os dados são inseridos, eles são enviados diretamente aos hackers. Outro método comum é mascarar links de download para malware, sob a aparência de documentos ou solicitações legítimas.
Vantagens dos arquivos SVG para cibercriminosos
- Escapam de Detecções: Por serem representações textuais, ferramentas de segurança frequentemente não identificam SVGs como ameaças, com poucos ou nenhum alerta em análises no VirusTotal.
- Capacidade de Codificação: Os SVGs podem incorporar scripts e elementos HTML, ampliando seu potencial para ataques sofisticados.
- Escalabilidade: Como são vetoriais, os arquivos mantêm sua qualidade independente da resolução, tornando-os ideais para navegação e aplicativos web.
Notícias Relacionadas
Segurança digital
NSO Group continuou explorando falhas no WhatsApp após processo da Meta
O NSO Group usou exploits no WhatsApp para instalar o spyware Pegasus mesmo após ser processada pela Meta, revelam novos documentos.
segurança digital
Falha grave em plugin popular do WordPress expõe milhões de sites
Uma falha crítica no plugin Really Simple Security afeta milhões de sites WordPress, permitindo acesso administrativo não autorizado.
Como se proteger de phishing com SVG
Embora arquivos SVG não sejam comuns em e-mails legítimos, especialmente fora do ambiente de desenvolvimento, eles podem aparecer como anexos suspeitos. Para garantir sua segurança:
- Desconfie de Anexos Inesperados: Qualquer e-mail com um anexo SVG deve ser tratado como potencialmente malicioso, especialmente se não esperado.
- Evite Interagir: Não abra, clique ou faça o download de arquivos SVG recebidos por e-mail.
- Atualize Ferramentas de Segurança: Configure soluções de segurança para verificar scripts embutidos em arquivos SVG.
Conclusão
O aumento no uso de arquivos SVG em e-mails de phishing demonstra como cibercriminosos estão sempre inovando para contornar medidas de segurança. A conscientização é essencial para evitar cair nesses golpes, especialmente ao identificar anexos suspeitos em mensagens.
