[ обложка статьи ]
Режим чтения
Эксперты «Лаборатории Касперского» предупреждают о новой волне фишинговых рассылок с SVG-вложениями, направленных на кражу данных Google и Microsoft. В марте 2025 года количество таких атак выросло почти в шесть раз по сравнению с февралём. Зафиксировано более 4000 вредоносных писем по всему миру.
Как работает схема?
Злоумышленники рассылают SVG-файлы, которые при открытии в браузере маскируются под страницы с аудиозаписями или документами. При попытке «прослушать» файл или «подписать» документ пользователь попадает на поддельную страницу входа в сервисы Google или Microsoft. Введённые логин и пароль сразу попадают к мошенникам.
Почему SVG опасен?
SVG — это векторный формат, поддерживающий JavaScript и HTML, что позволяет злоумышленникам встраивать вредоносные скрипты. В отличие от JPEG или PNG, такие файлы могут содержать интерактивные элементы, облегчающие фишинг.
Рекомендации по защите:
- Не открывайте вложения из подозрительных писем.
- Проверяйте URL перед вводом данных.
- Используйте надёжные антивирусные решения.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Crome 2023-4069 CVE
Ещё по теме
4
СтатьяAI фишинг атаки на малый бизнес: detection, аудит и защита в 2026
0
3 тыс.
30.04.2026
СтатьяФишинг через мессенджеры: как APT-группы атакуют Telegram и Signal и что с этим делать
0
2 тыс.
19.04.2026
СтатьяWeb Scraping для AntiFraud: Как Python и Scrapy помогают мониторить фейковые сайты и фишинг
0
2 тыс.
29.04.2026
СтатьяАнализ фишинговой инфраструктуры изнутри: от OPSEC-провала атакующего до полной карты C2
0
878
15.07.2026
Комментарии
0