هکرها بدافزار را در فایل‌های SVG پنهان می‌کنند؛ آنتی‌ویروس‌ها در شناسایی ناتوان

در یک تحول نگران‌کننده در دنیای امنیت سایبری، هکرها روش‌های پیچیده‌ای را برای پنهان کردن بدافزارها در فایل‌های تصویری با فرمت SVG ابداع کرده‌اند. این تکنیک‌های پیشرفته به حدی مؤثر بوده‌اند که حتی سیستم‌های آنتی‌ویروس نیز در شناسایی آن‌ها با مشکل مواجه شده‌اند و این امر زنگ خطر را برای کاربران و سازمان‌ها به صدا درآورده است.

کشف فایل SVG مخرب: ابلاغیه قضایی جعلی

پژوهشگران امنیتی اخیراً یک فایل SVG را شناسایی کرده‌اند که در نگاه اول کاملاً عادی به نظر می‌رسید. این فایل خود را به عنوان یک ابلاغیه رسمی از سوی سیستم قضایی کلمبیا معرفی کرده بود و با نمایش یک پورتال وب دارای نوار پیشرفت و دکمه دانلود جعلی، کاربران را فریب می‌داد.

با زدن روی دکمه دانلود جعلی، یک آرشیو ZIP آلوده ارائه می‌شود که حاوی فایل‌های مخرب است. این فایل‌های مخرب در نهایت می‌توانند به‌صورت جانبی بارگذاری شوند و تعداد زیادی بدافزار روی سیستم کاربران نصب کنند.

چرا فایل‌های SVG هدف قرار می‌گیرند؟

فایل‌های SVG به دلیل پشتیبانی از کدهای HTML و JavaScript، به ابزاری جذاب برای هکرها تبدیل شده‌اند. این ویژگی به مهاجمان اجازه می‌دهد تا به راحتی فایل‌های SVG را به صفحات وب کوچک و کیت‌های فیشینگ تبدیل کرده و از طریق روش‌های مختلفی مانند ایمیل برای قربانیان ارسال کنند.

آمار نگران‌کننده از شناسایی نشدن بدافزارها

بررسی‌ها نشان می‌دهد که از مجموع ۵۲۳ فایل SVG آلوده، متأسفانه ۴۴ مورد از آن‌ها توسط هیچ آنتی‌ویروسی شناسایی نشده‌اند. این آمار حاکی از آن است که هکرها از ترفندها و تکنیک‌های بسیار پیچیده و پیشرفته‌ای برای پنهان کردن بدافزارها در این فایل‌های تصویری استفاده کرده‌اند که از دید نرم‌افزارهای امنیتی رایج پنهان مانده است.

هدف‌گیری بانک‌ها و شرکت‌های بیمه و واکنش مایکروسافت

کمپین‌های فیشینگ مبتنی بر فایل‌های SVG در سال جاری میلادی، تعدادی از بانک‌ها و شرکت‌های بیمه را هدف قرار داده‌اند. در واکنش به این تهدید فزاینده، مایکروسافت برای جلوگیری از اقدامات مخرب هکرها، به تدریج در حال حذف پشتیبانی از فایل‌های SVG در نسخه‌های وب و ویندوز Outlook است. این اقدام نشان‌دهنده جدیت تهدید و نیاز به اقدامات پیشگیرانه در برابر این نوع حملات سایبری است.