Киберпреступники усилили атаки с помощью SVG в письмах

A A= A+ 19.11.2024 Новости БД

Исследователи из MalwareHunterTeam отмечают рост числа атак с использованием вложения в формате Scalable Vector Graphics (SVG) для доставки вредоносных программ. В «Газинформсервисе» рассказали, как обнаружить «заражение» ПК.

Такой формат атаки, по мнению экспертов, помогает уходить от детектирования. SVG — пример векторной графики, отличающийся от растровых JPG и PNG использованием линий, форм и текстовых данных. Помимо самой графики, файлы в формате SVG способны выводить HTML-контент с помощью элемента, а также выполнять JavaScript-код после загрузки графики. Эта функциональность позволяет атакующим создавать фишинговые формы, передающие введённые учётные данные, пишет Bleepingcomputer.

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко:

«Уже не первый год фишинговые атаки являются одной из самых серьёзных угроз. Всегда существует весомый риск того, что кто-то из сотрудников откроет фишинговое письмо и запустит вредоносное программное обеспечение. Это особенно опасно, когда текстовое содержание выглядит как обычный контент, а вредоносное ПО скрыто. Для того чтобы оперативно обнаружить "заражение" компьютеров сотрудников, обычно используются специальные средства защиты информации, основанные на анализе поведения и имеющие модуль UEBA, например Ankey ASAP».

 

Контакты для прессы

Тел./факс: +7 (495) 708-32-81
E-mail: reclama@tpnews.ru

 

Корпоративные новости

Представители АОИП провели в НИУ ВШЭ мастер-класс по привлечению инвестиций Директор Ассоциации операторов инвестиционных платформ (Ассоциации краудфандинга) Кирилл Косминский, директор Инвестиционной платформы PANFILOV Дмитрий Панфилов и соучредитель инвестиционной платформы ИНВЕСТМЕН Николай Солодовников провели для студентов магистерской программы «Финансовые стратегии и аналитика» Национального исследовательского университета «Высшая Школа Экономики» в Перми мастер-класс «Привлечение инвестиций: от стартапов до устойчивого бизнеса».Мастер-класс, прошедший 2 апреля 2025 года в смешанном очном-онлайн формате, является частью подготовки Высшей Школой Экономики в Перм
В рамках форума «Энергопром» прошел деловой завтрак НОВИКОМа Дочерний банк Госкорпорации Ростех провел традиционный деловой завтрак в рамках международного энергетического форума «Энергопром», проходящего в Казани. В мероприятии приняли участие Раис Республики Татарстан Рустам Минниханов, министр энергетики РФ Сергей Цивилев, руководители крупных промышленных предприятий региона, а также делегации дружественных стран Беларуси, Казахстана, Таджикистана, Узбекистана.В своем выступлении Председатель Правления НОВИКОМа Елена Георгиева подчеркнула, что банк уже более 30 лет работает с крупными промышленным предприятиями Татарстана. У финансовой организации п
BSS выиграла премию FINNEXT за цифровизацию государственных инициатив в налоговой сфере Единственное в России промышленное вендорское решение от компании BSS по поддержке налогового режима АУСН отмечено премией за инновации и технологии FINNEXT.Компания BSS, ведущий разработчик решений для цифровой трансформации финансового сектора, стала лауреатом премии FINNEXT в номинации «Цифровизация государственных инициатив» за проект создания уникального IT-решения для поддержки нового налогового режима АУСН («автоматизированная упрощенка»). Премия FINNEXT отмечает проекты, которые формируют будущее финансовой индустрии через инновации и технологии. Награда подтвер
Сбер и СберСтрахование объявили о втором выпуске ЦФА на космические запуски СберСтрахование во второй раз выпускает цифровые финансовые активы (ЦФА) с целью хеджирования своих рисков, связанных с космическими запусками, на платформе цифровых активов Сбера. Приобрести ЦФА в этот раз смогут не только юридические, но и физические лица — квалифицированные инвесторы по ЦФА.Второй выпуск приурочен к пилотируемому запуску транспортного космического корабля «Союз МС-27» к Международной космической станции (МКС). Он запланирован на 8 апреля. СберСтрахование впервые выпустила ЦФА на космические запуски в сентябре 2024 года. Тогда эмиссия составила 2 тыс. ЦФА.
Все корпоративные новости »