כיצד לעצור התקפות פישינג מבוססות SVG בעזרת Deep CDR

SVG הוא פורמט תמונה וקטורית מבוסס XML, לא מפת סיביות פשוטה.

• מסירה: אימייל שגרתי מכיל קובץ מצורף בפורמט svg, שרבים משערי האימייל מתייחסים אליו כתמונה.
• Technique: Inside the SVG, an obfuscated <script> reconstructs a phishing page from a Base64 blob and loads it in the browser.

גישות מסורתיות כגון חתימות, כללי תבניות ובדיקת קוד סטטי נכשלות כאשר תוקפים:

• ערפול באמצעות Base64, XOR, ריפוד טקסט זבל או תבניות פולימורפיות.
• דחיית הביצוע עד לזמן ריצה (למשל, טעינה), מה שהופך את הניתוח הסטטי לבלתי אמין.
• הסתר את ההיגיון מאחורי תכונות SVG לגיטימיות כמו מטפלי אירועים והפניות חיצוניות.

Deep CDR , אחת הטכנולוגיות המרכזיות המניעות את MetaDefender Core , אינה מנסה לנחש מה זדוני. היא מניחה שכל תוכן בר ביצוע או פעיל בקבצים לא מהימנים הוא מסוכן ומסירה או מנקה אותו.

יש לנקות קבצים מצורפים נכנסים וקבצים מקושרים (כתובות URL שנפתרו באמצעות הורדה) לפני המסירה. קבצי SVG שהומרו לקבצי SVG נקיים מונעים עיבוד של כלי איסוף אישורים ומהפעלה של כלי הורדה.

לִפְנוֹת Deep CDR לקבצים ששותפו באמצעות כלים כמו Teams, Slack או SharePoint. ניקוי קבצי SVG כאן מבטיח שלא יהיו מסכי התחברות נסתרים או סקריפטים זדוניים שיוכלו להערים על משתמשים במהלך שיתוף פעולה יומיומי.

אכיפת ניקוי (santiization) על כל הקבצים המועלים לאתרי האינטרנט, למערכת ניהול התוכן (CMS) או למערכות ניהול הנכסים הדיגיטליים שלכם. פעולה זו מונעת מתוקפים להסתיר קוד מזיק בתוך מה שנראה כמו לוגו או גרפיקה פשוטים.