← Быстрые ответы
Безопасность и приватность

Как работает фишинг через вредоносные вложения формата SVG и почему их пропускают почтовые фильтры?

ФАЙЛЫ SVG ЯВЛЯЮТСЯ ТЕКСТОВЫМ КОДОМ XML И МОГУТ СОДЕРЖАТЬ ИСПОЛНЯЕМЫЕ JAVASCRIPT-СКРИПТЫ.
Векторные изображения формата SVG часто воспринимаются почтовыми клиентами и антивирусными сканерами как обычные графические файлы. При открытии такого изображения в браузере автоматически запускается встроенный программный код перенаправления на фишинговый ресурс.
Похожие вопросы
Как вредоносные вложения формата OneNote обходят антивирусную проверку в почте?Как злоумышленники угоняют профили через фишинговые страницы авторизации Steam?Как защитить учетную запись Telegram от угона через вредоносные боты и веб-приложения?Как датчики акселерометра и гироскопа в смартфоне используются для скрытой слежки?