← Быстрые ответы
Безопасность и приватность
Как работает фишинг через вредоносные вложения формата SVG и почему их пропускают почтовые фильтры?
ФАЙЛЫ SVG ЯВЛЯЮТСЯ ТЕКСТОВЫМ КОДОМ XML И МОГУТ СОДЕРЖАТЬ ИСПОЛНЯЕМЫЕ JAVASCRIPT-СКРИПТЫ.
Векторные изображения формата SVG часто воспринимаются почтовыми клиентами и антивирусными сканерами как обычные графические файлы. При открытии такого изображения в браузере автоматически запускается встроенный программный код перенаправления на фишинговый ресурс.