VirusTotal SVG-Malware-Kampagne zielt über Phishing auf Nutzer ab

Die VirusTotal-SVG-Malwarekampagne verdeutlicht, wie Cyberkriminelle Bilddateien missbrauchen, um Phishingangriffe zu starten. Forscher fanden schädlichen Code, der in SVG-Dateien eingebettet war – ein Format, das weit verbreitet für Webgrafiken genutzt wird. Diese Entdeckung zeigt, wie Angreifer ihre Methoden anpassen, um herkömmliche Sicherheitskontrollen zu umgehen.

So funktioniert die Kampagne

SVG-Dateien speichern normalerweise skalierbare Grafiken, können jedoch auch eingebettete Skripte enthalten. In dieser Kampagne versteckten Angreifer bösartigen JavaScript-Code in den Bildern. Sobald diese geöffnet wurden, leiteten die Skripte die Opfer auf Phishingseiten weiter, die dazu entwickelt wurden, Anmeldedaten zu stehlen.

Im Gegensatz zu typischer dateibasierter Malware wirkten die SVG-Bilder auf den ersten Blick harmlos. Diese Technik erschwerte die Erkennung durch automatisierte Scanner und verschaffte den Angreifern eine höhere Erfolgswahrscheinlichkeit.

Die Rolle von VirusTotal

Forscher bei VirusTotal entdeckten den versteckten Code bei der Analyse verdächtiger Dateien. Das breite Netzwerk eingereichter Dateien half dabei, Muster über mehrere Phishingkampagnen hinweg zu identifizieren. Durch die Entdeckung dieser schädlichen Bilder lieferte VirusTotal frühe Warnungen an Sicherheitsteams und gefährdete Organisationen.

Warum es wichtig ist

Die Kampagne zeigt, wie Cyberkriminelle alltägliche Dateiformate für bösartige Zwecke missbrauchen. SVG-Dateien werden häufig auf Webseiten und in Anwendungen eingesetzt, was sie zu einer idealen Tarnung macht. Mitarbeiter und Nutzer könnten solche Dateien bedenkenlos öffnen – ohne das verborgene Risiko zu erkennen.

Sicherheitsexperten warnen, dass sich diese Methode weiter verbreiten könnte. Mit der Verbesserung traditioneller Erkennungstools werden Angreifer weiterhin Code in übersehenen Dateitypen verstecken. Die VirusTotal-SVG-Malwarekampagne erinnert daran, dass selbst einfache Bilddateien versteckte Gefahren enthalten können.

Schutz vor SVG-Malware

Organisationen können mehrere Maßnahmen ergreifen, um das Risiko ähnlicher Angriffe zu verringern:

• Alle Dateitypen scannen – auch SVG-Dateien in routinemäßige Malware-Scans einbeziehen.
• Dateiausführung einschränken – die Möglichkeit blockieren, Skripte in nicht notwendigen Dateiformaten auszuführen.
• Mitarbeiter schulen – Personal darauf trainieren, keine unerwarteten Anhänge zu öffnen, auch wenn sie harmlos erscheinen.
• Abwehr aktualisieren – sicherstellen, dass Sicherheitssoftware regelmäßig aktualisiert wird, um neue Bedrohungen zu erkennen.

Fazit

Die VirusTotal-SVG-Malwarekampagne zeigt, wie Angreifer neue Wege finden, um Sicherheitssysteme zu umgehen. Durch das Verstecken von Phishing-Skripten in Bilddateien nutzen Cyberkriminelle übersehene Schwachstellen aus. Diese Entdeckung ist eine klare Erinnerung daran, dass Sicherheitsteams wachsam bleiben, ihre Erkennungsmethoden erweitern und jedes Dateiformat als potenzielle Bedrohung betrachten müssen.