Sophos X-Ops
Anstieg von Phishing-Attacken mit SVG-Dateien festgestellt
Seit Januar 2025 verzeichnet das Sicherheitsteam von Sophos X-Ops einen deutlichen Anstieg von Malware- und Phishing-Angriffen, die über SVG-Grafikdateien verbreitet werden.
Cyberkriminelle nutzen das SVG-Format, um Schutzmechanismen zu umgehen und Schadcode unbemerkt in Computersysteme einzuschleusen. SVG-Dateien, die als skalierbare Vektorgrafiken weit verbreitet sind, enthalten neben Bildinformationen auch XML-Code. Diese Eigenschaft ermöglicht es Angreifern, Schadcode direkt in die Dateien einzubetten, der beim Öffnen im Hintergrund ausgeführt wird. Dadurch können klassische Erkennungsmechanismen umgangen werden. Die Sicherheitsexperten von Sophos X-Ops beobachten diese Angriffsstrategie seit 2024 verstärkt.
„Dass Cyberkriminelle das SVG-Dateiformat für ihre Angriffe nutzen, wissen wir, und wir haben unsere Schutzlösungen entsprechend angepasst. Besonders problematisch ist, dass der Anwendende keine sichtbaren Hinweise auf eine Bedrohung erhält, da die Angriffe im Hintergrund ablaufen. Deshalb müssen Erkennungsmethoden, insbesondere KI-gestützte Technologien, verstärkt darauf trainiert werden, ungewöhnliche Aktivitäten zu identifizieren“, erklärt Michael Veit, Cybersecurity-Experte bei Sophos.
Zunehmend raffinierte Angriffe
Laut Sophos X-Ops entwickeln sich die Angriffsmethoden stetig weiter. Neben technisch verbesserten Angriffstechniken wurden auch gezielt lokalisierte Phishing-Seiten entdeckt, die in der jeweiligen Landessprache der Opfer gestaltet sind. Dies erhöht die Glaubwürdigkeit der Angriffe und erschwert deren Erkennung.
Das könnte Sie auch interessieren
Mitchell Plonski übernimmt weltweite Verantwortung
NinjaOne hat Mitchell Plonski zum Senior Vice President of Global Public Sector ernannt. Er verantwortet künftig die weltweite Strategie für Behörden und öffentliche Einrichtungen.
mehr...OT ist nicht länger offline
Die Produktion ist heute so vernetzt wie nie und dadurch attraktiv für Angreifer. Die Angriffe verlaufen hybrid, beginnen in der IT und wirken in der Produktion. Ein Security Operations Center (SOC) bleibt in diesem Umfeld nur dann wirksam, wenn es...
mehr...Risiken in der Feldebene absichern
Maschinenbauer müssen im Rahmen des Cyber Resilience Act Sicherheitsrisiken systematisch bewerten und minimieren. Beispiele aus der OT-Praxis zeigen typische Schwachstellen und mögliche Gegenmaßnahmen auf der Feldebene.
mehr...Warum KI-Agenten im SOC nicht dazulernen
KI-Agenten unterstützen Security Operations Center, verfügen aber bislang über kein dauerhaftes Gedächtnis. Ein Fachbeitrag erläutert die Herausforderungen für autonome Sicherheitsautomatisierung.
mehr...Industrielle Cybersicherheit im deutschsprachigen Raum
Länder in Westeuropa zählen im internationalen Vergleich weiterhin zu den vergleichsweise sichereren Regionen im Bereich industrieller Cybersicherheit. Dennoch sind Computer zur industriellen Steuerung (ICS) auch im deutschsprachigen Raum nach wie...
mehr...Interview mit Thierry Bieber, HMS...
IT/OT-Resilienz im Maschinenbau
Vom sicheren Firmware-Update bis zur Netzsegmentierung: Thierry Bieber von HMS Industrial Networks erklärt im Gespräch, wie Maschinenbauer ihre IT/OT-Resilienz verbessern, welche Rolle Standards spielen und warum eine klare Architektur für...
mehr...Europäische Unternehmen priorisieren Sicherheit vor Wachstum
Mit der Integration von Künstlicher Intelligenz (KI) in geschäftskritische Prozesse verlagern europäische Unternehmen ihre Prioritäten. Anstelle reiner Innovationsprojekte stehen zunehmend Fragen der Sicherheit, Governance und Skalierbarkeit im...
mehr...Warum IT/OT-Grenzen neu gedacht werden müssen
Smart Factories verbinden Produktionsanlagen, Steuerungen und IT-Systeme über gemeinsame Netzwerke – eine Entwicklung, die die Effizienz zwar steigert, aber auch zusätzliche Angriffsflächen schafft. Um diese Risiken zu beherrschen, müssen...
mehr...Fünf unbequeme Wahrheiten über OT‑Security
Firewalls kaufen kann jeder. OT-Security machen die wenigsten wirklich. Timmi Hopf, Business Development Manager OT Cybersecurity bei Axians, benennt in seinem Kommentar fünf unbequeme Wahrheiten aus der Praxis und erklärt, warum der erste Schritt...
mehr...