Kötü Amaçlı Görsel İçerik: Kaspersky, SVG dosyaları üzerinden yapılan oltalama saldırılarına karşı uyarıyor

GİRİŞ: 21 Nisan 2025 - 12:00

Fotoğraf : BEYAZ

Kaspersky, saldırganların bireysel ve kurumsal kullanıcılara SVG (Scalable Vector Graphics – Ölçeklenebilir Vektör Grafikleri) formatında ek içeren e-postalar göndererek yeni bir oltalama yöntemi benimsediğini tespit etti. Görsel dosyaları için yaygın olarak kullanılan bu format üzerinden açılan dosyalar, kullanıcıları Google ve Microsoft hizmetlerini taklit eden oltalama sayfalarına yönlendiriyor ve oturum açma bilgilerini çalmayı hedefliyor. Mart 2025’te, Şubat ayına kıyasla SVG dosyaları aracılığıyla gerçekleştirilen oltalama saldırılarında neredeyse altı kat artış görüldü. Yılbaşından bu yana dünya genelinde 4.000’den fazla bu tür e-posta tespit edildi.

SVG, XML kullanan ve iki boyutlu vektörel grafiklerin tanımlanmasını sağlayan bir formattır. XML, herhangi bir verinin tanımlanmasına olanak tanıyan bir işaretleme dili olarak işlev görüyor. SVG, JPEG veya PNG gibi geleneksel görsel formatlarının aksine JavaScript ve HTML’i destekliyor. Bu özellik, tasarımcıların metin, formül ve etkileşimli öğeler gibi grafik olmayan içeriklerle daha rahat çalışmasını sağlıyor. Ancak saldırganlar bu avantajı kötüye kullanarak, SVG dosyalarının içine oltalama sayfalarına yönlendiren bağlantılar içeren kötü amaçlı betikler yerleştiriyor. Kullanıcılar bu dosyaları yalnızca bir görsel olduğunu düşünerek merakla açabiliyor.

SVG eki içeren bir kimlik avı e-postası

Ekli SVG dosyası, grafik tanımı içermeyen bir HTML sayfası niteliğinde oluyor. Bu dosya bir web tarayıcısında açıldığında, kullanıcıya bir ses dosyasına yönlendirdiği izlenimi veren bir bağlantı içeren bir web sayfası gibi görünüyor. Ancak bu bağlantıya tıklayan kullanıcı, Google Voice ses kaydını taklit eden bir oltalama sayfasına yönlendiriliyor. Sözde ses kaydı aslında sabit bir görselden ibaret oluyor. “Sesi Oynat” butonuna tıklandığında ise kullanıcı, kurumsal e-posta giriş ekranını taklit eden bir başka sayfaya aktarılıyor ve bu sayede saldırganlar kullanıcı adı ve şifre bilgilerini ele geçirebiliyor. Bu sahte sayfada da Google Voice adı geçer ve hedeflenen kuruma ait logo yer alıyor; bu da kullanıcının şüphe duymasını engellemeyi amaçlıyor.

Sahte bir giriş formu

Başka bir örnekte ise saldırganlar, bir e-imza hizmetinden gelmiş gibi görünen bir bildirim kılığına girerek SVG formatındaki eki, incelenmesi ve imzalanması gereken bir belge olarak sundu.

Kimlik avı amaçlı bir e-imza Talebi

İlk örneğin aksine, burada SVG dosyası bir HTML sayfası gibi davranmak yerine, içerdiği JavaScript kodu sayesinde dosya açıldığında tarayıcıda sahte bir oturum açma sayfası başlatıyor. Bu kez kullanıcıyı Microsoft giriş ekranını taklit eden bir oltalama sitesine yönlendiriyor.

Kaspersky Antispam Uzmanı Roman Dedenok, konuyla ilgili olarak şu değerlendirmede bulunuyor: “Dolandırıcılar, tespit mekanizmalarını aşmak için durmaksızın yeni teknikler geliştiriyor. Bazen kullanıcı yönlendirmeleriyle kafa karıştırmaya çalışıyor, bazen de farklı ek formatları deneyerek taktiklerini çeşitlendiriyorlar. SVG eki içeren saldırılar ise net bir şekilde artış gösteriyor. Şu anda bu saldırılar görece basit düzeyde; SVG dosyaları ya doğrudan oltalama bağlantısı içeren bir sayfa ya da sahte bir siteye yönlendirme yapan bir betik barındırıyor. Ancak SVG’nin zararlı içerik taşıyıcısı olarak kullanılması, gelecekte çok daha gelişmiş ve hedefli saldırı senaryolarında da karşımıza çıkabilir.”

Kaspersky uzmanları, kimlik avı veya kötü amaçlı mesajların kurbanı olmamak için aşağıdakileri öneriyor:

Yalnızca gönderene güvenebileceğinizden eminseniz e-postaları açın ve bağlantılara tıklayın.

Bir gönderici yasalsa ancak mesajın içeriği garip görünüyorsa, alternatif bir iletişim aracı aracılığıyla göndericiyle kontrol etmeye değer.

Bir kimlik avı sayfasıyla karşı karşıya olduğunuzdan şüpheleniyorsanız, bir web sitesinin URL'sinin yazımını kontrol edin. URL, I yerine 1 veya O yerine 0 gibi ilk bakışta fark edilmesi zor hatalar içerebilir.

İnternette gezinirken kanıtlanmış bir güvenlik çözümü kullanın.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Eczacıbaşı Dynavit'in dörtlü final rakibi Scandicci

61.Cumhurbaşkanlığı Türkiye Bisiklet Turu'nda altıncı gün

Demircan’dan KPDK Tepkisi

Fatih Erbakan’dan dikkat çeken açıklamalar: ‘Cumhur İttifakı’na kapı kapalı’

Adıyaman’da Geyik Cafe & Restaurant’tan çalışanlarına ‘1 Mayıs’ izni - Videolu Haber

Kahta Devlet Hastanesi’ne 9 yeni hekim kadrosu tahsis edildi

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	31	72	74
2	Fenerbahçe	31	68	67
3	Trabzonspor	31	58	65
4	Beşiktaş	32	56	59
5	Başakşehir	31	52	51
6	Göztepe	31	39	51
7	Samsunspor	31	39	45
8	Rizespor	32	44	40
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	31	27	21

O AV P

1	Erzurumspor	37	81	80
2	Amed Sportif	37	78	73
3	Esenler Erokspor	37	80	73
4	Arca Çorum FK	37	62	70
5	Bodrum FK	37	71	64
6	Pendikspor	37	57	62
7	Keçiörengücü	37	69	57
8	Bandırmaspor	37	46	57
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	34	64	73
2	M.City	33	66	70
3	M. United	34	60	61
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brighton	34	48	50
7	Bournemouth	34	52	49
8	Chelsea	34	53	48
Tamamını Göster
17	West Ham United	34	42	36
18	Tottenham	34	43	34
19	Burnley	35	35	20
20	Wolves	34	24	17

O AV P

1	Bayern Munih	31	113	82
2	B. Dortmund	31	65	67
3	RB Leipzig	31	62	62
4	VfB Stuttgart	31	63	57
5	Hoffenheim	31	61	57
6	Leverkusen	31	62	55
7	E. Frankfurt	31	56	43
8	Freiburg	31	44	43
Tamamını Göster
15	Hamburger SV	31	34	31
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	31	35	22

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	33	59	65
4	Atletico Madrid	33	56	60
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	45	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Alaves	33	38	36
18	Sevilla	33	40	34
19	Levante	33	37	33
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	34	52	69
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	34	59	61
6	Roma	34	48	61
7	Atalanta	34	47	54
8	Lazio	34	37	48
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	35	25	18

O AV P

1	PSG	30	68	69
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	31	59	53
7	AS Monaco	31	54	51
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	35	30
16	Auxerre	31	27	25
17	Nantes	31	26	20
18	Metz	31	31	16

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	31	49	44
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	31	30	25
18	Heracles	31	34	19