یک فایل SVG مخرب به یک فایل Google Docs لینک می‌دهد.

                                    یک فایل SVG مخرب ساده، ایمیل دریافت‌کننده و مقداری متن را به یک صفحه فیشینگ لینک می‌دهد.

 

اگر هدف روی لینک تعبیه‌شده در فایل SVG کلیک کند، مرورگر لینک را باز می‌کند، که به طور قطع به یک ترفند مهندسی اجتماعی می‌انجامد که هدف را فریب می‌دهد تا وارد حساب کاربری خود شود.

 

ترفندهای مهندسی اجتماعی استفاده‌شده در تهدید فیشینگ با فایل های گرافیکی SVG

• ایجاد احساس فوریت یا تهدید:

حملات فیشینگ معمولاً با استفاده از پیام‌های فوری یا تهدیدآمیز طراحی می‌شوند که کاربر را مجبور می‌کنند سریعاً اقدامی انجام دهد، مانند “حساب شما در خطر است” یا “اگر اقدام نکنید، حساب شما بسته خواهد شد”.

• صفحات ورود جعلی:

در این نوع حملات، لینک‌های مخفی‌شده در فایل SVG به صفحات ورود جعلی هدایت می‌کنند که شبیه به صفحات واقعی وب‌سایت‌ها هستند (مثل گوگل، فیسبوک یا بانک‌ها) و از کاربر خواسته می‌شود که اطلاعات حساس خود را وارد کند.

• استفاده از ایمیل‌های رسمی به ظاهر قانونی:

پیام‌های ایمیل فیشینگ معمولاً به نظر می‌رسد که از شرکت‌ها یا برندهای معتبر مانند DocuSign، Dropbox یا Google Voice ارسال شده‌اند. این ایمیل‌ها معمولاً درخواست‌هایی مانند “لطفاً این سند را امضا کنید” یا “شما یک پیام جدید دارید” دارند که هدف را فریب می‌دهند.

• تغییرات در حساب کاربری:

پیام‌ها می‌توانند حاوی اطلاعیه‌هایی باشند مبنی بر اینکه حساب کاربری نیاز به تأیید یا به‌روزرسانی اطلاعات دارد. این نوع پیام‌ها اغلب به صفحات جعلی هدایت می‌شوند که کاربران وارد اطلاعات شخصی خود می‌کنند.

• صفحات پرداخت جعلی:

در این حملات، لینک‌های مخفی‌شده به صفحات پرداخت جعلی هدایت می‌شوند که به نظر می‌رسد کاربر در حال پرداخت برای خدمات یا کالاهای آنلاین است، ولی در واقع هدف، سرقت اطلاعات مالی است.

• استفاده از تکنیک‌های فریبنده در نام‌گذاری فایل‌ها:

فایل‌های SVG معمولاً به عنوان پیوست‌های قانونی مانند “قرارداد”، “فاکتور” یا “اطلاعیه جدید” ظاهر می‌شوند تا کاربر را ترغیب به باز کردن آن‌ها کنند.

مجموعه‌ای از این ترفندها به مهاجمان امکان می‌دهد تا از حملات فیشینگ SVG برای سرقت اطلاعات حساس کاربران یا دسترسی به حساب‌های آنلاین آن‌ها استفاده کنند.

برندها و خدمات آنلاین معروف زیادی توسط این حملات سوءاستفاده شده‌اند، از جمله:

• DocuSign
• Microsoft SharePoint
• Dropbox
• Google Voice
• RingCentral

چگونه حمله انجام می‌شود

تهدید فیشینگ با فایل‌های گرافیکی (SVG)

هنگامی که هدف یک ایمیل حاوی پیوست SVG دریافت می‌کند و آن را باز می‌کند، مگر اینکه برنامه دیگری برای کار با فایل‌های SVG داشته باشد، فایل در مرورگر پیش‌فرض باز می‌شود.

ساده‌ترین فایل‌های SVG مخرب شامل یک یا چند خط متن با لینک هستند که نام کاربری ایمیل را به عبارت‌هایی مانند “برای باز کردن کلیک کنید” یا “برای گوش دادن به پیام صوتی، لینک زیر را کلیک کنید” اضافه می‌کنند.