【網絡釣魚】黑客利用SVG檔案格式 繞過電郵防護系統

    近年本港持續面對層出不窮的保安事故,當中以「網絡釣魚攻擊」最受公眾關注。網絡安全解決方案供應商 Sophos 研究調查指,有黑客利用 SVG 檔案格式,繞過系統的反釣魚軟件功能,市民不得不防。

    香港網絡安全事故協調中心(HKCERT)在過去一年間,發現與網絡釣魚相關的連結超過 48,000 條,整體狀況遠較去年多出 1.5 倍,而銀行、金融及電子支付行業更成為重災區。Sophos X-Ops 團隊近日發布最新研究,揭示網絡釣魚攻擊的手法正持續演變並日益猖獗。黑客開始利用可縮放向量圖像檔案(SVG 檔案),以繞過系統針對釣魚攻擊和垃圾郵件的防護和過濾系統。

    攻擊高度客製化

    SVG 檔案與可擴展標記語言(XML)的格式相似,而兩者均可用於繪製圖片,所以不法分子看準機會散播釣魚攻擊。Sophos X-Ops 團隊發現自去年底起,釣魚詐騙集團開始以向受害人發送附有惡意 SVG 圖片的電郵,當受害者點擊附件後,該附件將自動於瀏覽器開啟,而該 SVG 文件中內含的釣魚連結或 JavaScript 代碼,將於受害者的瀏覽器重新導向至假冒網頁,並隨之收到網站要求他們點擊某個按鈕以開啟 DocuSign、Dropbox 或 SharePoint 的文件,或訛稱他們收到來自 Google Voice 的語音訊息。

    經 Sophos X-Ops 團隊進一步分析,近半數的惡意 SVG 檔案僅發送予單一受害者,而相關文件更內含受害者的電郵地址或姓名,可見該攻擊經高度客製化,能精準針對企業進行攻擊。

    #Sophos #SVG #網絡安全 #網絡釣魚

    相關文章