新型钓鱼攻击：SVG文件中植入恶意HTML文件
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
网络安全专家发现攻击者利用SVG文件嵌入恶意HTML内容进行钓鱼攻击，诱骗用户泄露敏感信息。这类攻击通过伪装成无害附件的邮件传播，执行内嵌代码后重定向至钓鱼网站。2025年3月，携带SVG附件的恶意邮件显著增加，表明攻击者有效规避了安全措施。
🎯
关键要点
- 网络安全专家发现攻击者利用SVG文件嵌入恶意HTML内容进行钓鱼攻击。
- 这种攻击手段于2025年初首次被发现，标志着钓鱼战术的显著升级。
- SVG文件采用XML标记语言，支持嵌入JavaScript和HTML代码，攻击者利用这一特性进行攻击。
- 攻击通常始于伪装成无害文件的电子邮件，用户打开后内嵌代码立即执行。
- 2025年3月，携带SVG附件的恶意邮件显著增加，第一季度记录了2,825封恶意邮件。
- 安全研究人员发现恶意SVG文件通常仅包含少量矢量图形代码，内嵌完整的HTML文档或JavaScript重定向函数。
- 这种攻击技术有效绕过邮件过滤系统，因为文件始终保留'.svg'扩展名，并被标记为image/svg+xml内容类型。
❓
延伸问答
SVG文件是如何被用于钓鱼攻击的？
攻击者利用SVG文件嵌入恶意HTML内容，通过伪装成无害附件的邮件诱骗用户打开，从而执行内嵌代码并重定向至钓鱼网站。
这种钓鱼攻击的主要特征是什么？
这种攻击利用SVG文件的XML特性，能够嵌入JavaScript和HTML代码，且文件扩展名为.svg，易于绕过邮件过滤系统。
2025年3月期间，这类攻击的趋势如何？
2025年3月，携带SVG附件的恶意邮件显著增加，第一季度记录了2,825封恶意邮件，表明攻击者有效规避了安全措施。
攻击者是如何伪装邮件附件的？
攻击者将SVG附件伪装成音频录音或需要签名的文档等无害文件，以诱骗用户打开。
这种攻击方式对用户有什么风险？
用户在打开恶意SVG文件后，可能会泄露敏感信息，导致账户被盗或其他安全问题。
如何防范这种SVG文件钓鱼攻击？
用户应提高警惕，不随意打开未知来源的邮件附件，并使用更新的安全软件进行防护。
➡️
