Zararlı SVG dosyalarına karşı savunmanızı hazırlayın

Siber suçlular gizli kötü amaçlı yazılım yaymak için SVG dosyalarını giderek daha fazla silah olarak kullanıyor.

Reklam Alanı

GİRİŞ: 24 Eylül 2025 - 10:45

Zararlı SVG dosyalarına karşı savunmanızı hazırlayın

Fotoğraf : BEYAZ

Reklam Alanı x Haber Detay

Haber Detay x Reklam Alanı

Siber suçlular gizli kötü amaçlı yazılım yaymak için SVG dosyalarını giderek daha fazla silah olarak kullanıyor. Siber güvenlik şirketi ESET internet kullanııclarını SVG dosyaları konusunda uyararak nelere dikkat edilmesi gerektiğini paylaştı.

Latin Amerika'da son zamanlarda yayılan bir kötü amaçlı yazılım kampanyası, siber suçluların nasıl geliştiğini ve stratejilerini nasıl iyileştirdiğini gösteren çarpıcı bir örnek sunuyor. Saldırılar sosyal mühendisliğe dayanıyor; kurbanlar, güvenilir kurumlardan gelmiş gibi görünen e-postalar alıyor. Mesajlar aciliyet hissi uyandırıyor, alıcıları davalar konusunda uyarıyor veya mahkeme celbi gönderiyor. Bu, elbette alıcıları korkutup düşünmeden bağlantılara tıklamalarını veya ekleri açmalarını amaçlayan, denenmiş ve test edilmiş bir taktik.

Çok aşamalı kampanyanın nihai amacı, ESET araştırmacıları tarafından da açıklandığı gibi, saldırganların uzaktan ele geçirilen cihazları izlemelerine ve kontrol etmelerine olanak tanıyan bir uzaktan erişim truva atı (RAT) olan AsyncRAT'ı yüklemek. İlk olarak 2019'da tespit edilen ve birçok varyantı bulunan bu RAT, tuş vuruşlarını kaydedebilir, ekran görüntülerini yakalayabilir, kameraları ve mikrofonları ele geçirebilir ve web tarayıcılarında depolanan oturum açma kimlik bilgilerini çalabilir. Bu kampanyayı benzer kampanyalardan ayıran bir şey, "tam paketi" içeren büyük boyutlu SVG (Ölçeklenebilir Vektör Grafikleri) dosyalarının kullanılması. Bu, ele geçirilen cihazlara komut göndermek veya ek kötü amaçlı yükleri indirmek için uzaktaki bir C&C sunucusuna harici bağlantı kurma ihtiyacını ortadan kaldırır. Saldırganlar ayrıca her hedef için özelleştirilmiş dosyalar oluşturmak için en azından kısmen yapay zekâ (AI) araçlarına güveniyor gibi görünüyor.

Teslimat vektörü olarak SVG

Genel olarak JPG veya PNG dosyaları gibi tuzaklı görüntüler içeren saldırılar yeni bir şey değil ve SVG dosyalarının RAT'lar ve diğer kötü amaçlı yazılımları dağıtmak için silah olarak kullanılması da ilk kez kullanılmıyor. "SVG kaçakçılığı" olarak adlandırılan bu teknik, giderek artan sayıda saldırıda tespit edildikten sonra kısa süre önce MITRE ATT&CK veri tabanına eklendi.

SVG'yi saldırganlar için neden ilgi çekici?

SVG'ler, eXtensible Markup Language (XML) ile yazılmış, çok yönlü, hafif vektör görüntü dosyalarıdır. Metin, şekil ve ölçeklenebilir grafikleri depolamak için kullanışlıdır. Bu nedenle web ve grafik tasarımında kullanılırlar. SVG'lerin komut dosyaları, gömülü bağlantılar ve etkileşimli öğeler taşıma yeteneği, onları kötüye kullanıma açık hâle getirirken bazı geleneksel güvenlik araçları tarafından tespit edilme olasılığını da artırır.

Zararlı SVG dosyalarına karşı savunmanızı hazırlayın

Saldırganlar, zararsız görünen SVG dosyalarına paketleyerek ve muhtemelen yapay zekâ tarafından oluşturulan şablonlardan yararlanarak operasyonlarını büyütmeye ve aldatma çıtasını yükseltmeye çalışmaktadır.

Buradan çıkarılacak ilk ders; uyanık ve dikkatli olmak çok önemli. Özellikle de mesajlarda acil bir dil kullanılıyorsa istenmeyen bağlantıları ve ekleri tıklamaktan kaçının. Ayrıca SVG dosyalarına son derece şüpheyle yaklaşın; gerçekte hiçbir devlet kurumu size e-posta eki olarak SVG dosyası göndermez. Bu temel uyarı işaretlerini tanımak, tuzağı atlatmakla saldırganlara cihazınızın anahtarlarını teslim etmek arasındaki farkı belirleyebilir. Bu dikkati, mümkün olduğunda güçlü ve benzersiz parolalar ve iki faktörlü kimlik doğrulama (2FA) kullanmak gibi temel siber güvenlik uygulamalarıyla birleştirin. Tüm cihazlarınızdaki güvenlik yazılımı da her türlü siber tehdide karşı vazgeçilmez bir savunma hattıdır.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Bu haber toplamda 93 kez okunmuştur.

Haber Detay x Reklam Alanı

Gündem

Ordu’da Lisanslı Depo Projesi İçin Ön Başvuru Süreci Tamamlandı

Osmangazi’de Kahve Festivali Coşkusu: Başkan Aydın’dan Gelenekselleştirme Müjdesi

Kütahya’da Çocuk Korosundan Unutulmaz Türkü Performansı

Artvin’de 19 Mayıs Kapsamında “Sporda Etik ve Çocuk Koruma” Eğitimi Düzenlendi

Manisa’da Bahar Şenliği Öğrencilerden Yoğun İlgi Gördü

Trabzon Ortahisar’da altyapı güçlendirme çalışmaları sürüyor

Haber Detay x Reklam Alanı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

Haber Detay x Reklam Alanı

O AV P

1	Galatasaray	33	77	77
2	Fenerbahçe	33	74	73
3	Trabzonspor	33	61	69
4	Beşiktaş	33	57	59
5	Göztepe	33	42	55
6	Başakşehir	33	56	54
7	Samsunspor	33	43	48
8	Rizespor	33	44	40
Tamamını Göster
15	Gençlerbirliği	33	33	31
16	Antalyaspor	33	32	29
17	Kayserispor	33	25	27
18	Karagümrük	33	29	27

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	36	68	79
2	M.City	35	72	74
3	M. United	36	63	65
4	Liverpool	36	60	59
5	Aston Villa	36	50	59
6	Bournemouth	36	56	55
7	Brighton	36	52	53
8	Brentford	36	52	51
Tamamını Göster
17	Tottenham	35	45	37
18	West Ham United	36	42	36
19	Burnley	36	37	21
20	Wolves	36	25	18

O AV P

1	Bayern Munih	33	117	86
2	B. Dortmund	33	68	70
3	RB Leipzig	33	65	65
4	VfB Stuttgart	33	69	61
5	Hoffenheim	33	65	61
6	Leverkusen	33	67	58
7	Freiburg	33	47	44
8	E. Frankfurt	33	59	43
Tamamını Göster
15	Werder Bremen	33	37	32
16	Wolfsburg	33	42	26
17	FC Heidenheim	33	41	26
18	St. Pauli	33	28	26

O AV P

1	Barcelona	35	91	91
2	Real Madrid	35	70	77
3	Villarreal	35	65	69
4	Atletico Madrid	35	58	63
5	Real Betis	35	54	54
6	Celta Vigo	35	49	50
7	Getafe	35	28	45
8	Real Sociedad	35	54	44
Tamamını Göster
17	Girona	34	36	38
18	Alaves	35	41	37
19	Levante	35	41	36
20	Real Oviedo	35	26	29

O AV P

1	Inter	36	85	85
2	SSC Napoli	35	52	70
3	Juventus	36	59	68
4	AC Milan	36	50	67
5	Roma	36	55	67
6	Como	36	60	65
7	Atalanta	36	50	58
8	Lazio	36	39	51
Tamamını Göster
17	Lecce	36	24	32
18	Cremonese	36	30	31
19	Verona	36	24	20
20	Pisa	36	25	18

O AV P

1	PSG	32	71	73
2	Lens	32	62	67
3	Lille	33	52	61
4	Lyon	33	53	60
5	Rennes	33	58	59
6	Marsilya	33	60	56
7	AS Monaco	33	56	54
8	Strasbourg	32	51	47
Tamamını Göster
15	Auxerre	33	32	31
16	Nice	33	37	31
17	Nantes	33	29	23
18	Metz	33	32	16

O AV P

1	PSV Eindhoven	33	96	81
2	Feyenoord	33	68	62
3	FC Twente	33	58	58
4	NEC Nijmegen	33	75	56
5	Ajax	33	62	55
6	Alkmaar	33	55	51
7	SC Heerenveen	32	57	50
8	FC Utrecht	33	53	50
Tamamını Göster
15	Telstar	33	47	34
16	FC Volendam	33	34	32
17	NAC Breda	32	30	25
18	Heracles	33	34	19

Zararlı SVG dosyalarına karşı savunmanızı hazırlayın

Yorum Ekle

Bültenimize Abone Olun