VirusTotal, 베이스64로 인코딩된 피싱 페이지... 노트

VirusTotal, 베이스64로 인코딩된 피싱 페이지 배포에 사용된 44개의 미탐지 SVG 파일 발견

사이버 보안 연구원들이 콜롬비아 사법 시스템을 사칭한 피싱 공격의 일환으로 Scalable Vector Graphics (SVG) 파일을 활용한 새로운 멀웨어 캠페인을 발견했습니다.VirusTotal에 따르면, 이 SVG 파일들은 이메일을 통해 배포되며, 내장된 JavaScript 페이로드를 실행하도록 설계되었습니다. 이 페이로드는 Base64로 인코딩된 HTML 피싱 페이지를 해독하고 주입하여, 마치 "..."인 것처럼 위장합니다.
CdXz5zHNQW_SV52Y8TzrC.jpeg