Операторы SVG-схемы охотятся за учётными данными

«Лаборатория Касперского» сообщила о том, что хакеры рассылают имейлы с вредоносными SVG-вложениями. В марте таких писем было выявлено в шесть раз больше, чем месяцем ранее, а всего с начало года их было получено около 4000.

SVG — это формат для векторной графики, он использует XML и может включать JavaScript и HTML. Злоумышленники же встраивают в SVG‑файлы скрипты, ведущие адресата на фишинговые страницы.

Файл открывается в браузере как обычная веб‑страница; по центру — кнопка, якобы запускающая аудиофайл. При попытке его воспроизвести появляется окно ввода логина и пароля, которые сразу же отправятся операторам схемы. В другом варианте SVG‑файл выглядит как документ, который нужно подписать — если жертва его откроет, то увидит страницу, копирующую форму входа в экосистему Microsoft (её цель та же — похитить учётные данные).