SVGs mit JavaScript umgehen traditionelle E-Mail-Sicherheit: So bleiben Sie geschützt

Executive Summary: Hacker verstecken JavaScript in SVG-Anhängen, die als harmlose Bilder erscheinen, und umgehen so Secure Email Gateways (SEGs). Um sicher zu bleiben, müssen Unternehmen eine DMARC-Richtlinie mit p=reject durchsetzen, die sich mit Red Sift OnDMARC einfach implementieren lässt, um kompromittierte SVGs zu stoppen, bevor sie den Endnutzer erreichen.

Wichtigste Erkenntnisse:

• Bewaffnete SVGs umgehen herkömmliche Scans und leiten Nutzer sofort um oder schleusen Malware ein.
• Threat-Intelligence-Daten zeigen, dass diese Taktik rasant zunimmt und E-Mail damit weiterhin der wichtigste Angriffsvektor bleibt.
• Die Durchsetzung von DMARC mit p=reject blockiert nicht authentifizierte Nachrichten – einschließlich SVG-Angriffe –, bevor sie Schaden anrichten können.

Scalable Vector Graphics (SVG)-Dateien sind eigentlich als harmlose Bilddateien konzipiert. Angreifer haben jedoch entdeckt, dass sie JavaScript im XML-Code eines SVGs verstecken und E-Mail-Gateways täuschen können, die die Datei als „nur ein Bild“ behandeln.

In einem aktuellen Artikel von Infosecurity Magazine wird über eine Welle von Phishing-E-Mails berichtet, die bewaffnete SVG-Anhänge enthalten und Opfer auf Seiten zum Abgreifen von Zugangsdaten umleiten – oft ohne herkömmliche Antiviren- oder Sandboxing-Tools auszulösen. Sogar führende Threat-Intelligence-Berichte listen SVG-basierte Skripte inzwischen unter den am schnellsten wachsenden E-Mail-basierten Bedrohungen auf, was zeigt, wie kreativ Angreifer geworden sind, um Sicherheitslösungen zu umgehen.

E-Mail bleibt der wichtigste initiale Angriffsvektor für Ransomware, Business Email Compromise (BEC), Spoofing und Datendiebstahl. Ein Exploit, der es Angreifern ermöglicht, ausführbaren Code mit harmlosen Grafiken zu vermischen, erhöht die Risiken:

• Umgeht reputationsbasierte Filter. Da die schädliche Payload in einem Bild versteckt ist, extrahieren oder scannen viele Secure Email Gateways (SEGs) das JavaScript nicht, sodass der Anhang ungehindert durchgelassen wird.
• Löst sofortige Weiterleitungen aus. Sobald das Bild im Browser gerendert wird, kann ein eingebettetes Skript den Nutzer auf eine gefälschte Login-Seite weiterleiten oder eine Malware-Dropper-Kette starten.
• Verschleiert Domain-Impersonation. Angreifer können Ihre Marke im „From:-Header“ fälschen und eine „perfekt aussehende“ Datei zustellen, was das Vertrauen der Kunden untergraben kann.

Traditionelle Perimeter-Kontrollen allein können mit dieser Art von Innovation nicht Schritt halten. Unternehmen benötigen eine Authentifizierungsebene, die empfangenden Mailservern unmissverständlich mitteilt, welche Nachrichten legitim sind – und alle anderen blockiert, bevor sie Mitarbeiter überhaupt erreichen.

Domain-based Message Authentication, Reporting, and Conformance (DMARC) ermöglicht es einem Domaininhaber zu sagen: „Wenn eine E-Mail, die vorgibt, von mir zu sein, sowohl SPF- als auch DKIM-Prüfungen nicht besteht, tue X.“ DMARC kennt drei verschiedene Richtlinien: none, quarantine und reject. Die stärkste (p=reject) sorgt dafür, dass gefälschte E-Mails direkt verworfen werden, anstatt im Spam-Ordner oder in der Schwebe zu landen. Alles andere lässt Raum für menschliches Versagen oder Filterumgehung – genau die Lücken, die SVG-JavaScript-Angriffe ausnutzen.

Red Sift arbeitet täglich mit Unternehmen zusammen, um die DMARC-Durchsetzung zu erreichen, Impersonation-Angriffe auf nahezu null zu reduzieren, die E-Mail-Zustellbarkeit zu verbessern und Nutzern durch aggregierte Berichte umsetzbare Transparenz zu bieten.

Die Entscheidung für DMARC ist nicht nur ein Sicherheits-Upgrade, sondern auch ein kluger geschäftlicher Schritt, der Risiken reduziert, versteckte E-Mail-bezogene Kosten senkt und das Vertrauen der Kunden schützt. Red Sift OnDMARC vereinfacht die schwierigen Teile: Echtzeit-Konfigurationsprüfungen, DNS-Updates mit einem Klick und tiefgehende Telemetriedaten von DNS Guardian verkürzen den Weg zur Durchsetzung um Wochen.

Eine intuitive Benutzeroberfläche, preisgekrönter Support und integrierte Compliance-Hilfestellungen ermöglichen es Unternehmen jeder Größe, ihre Domains abzusichern und den sich ständig weiterentwickelnden Phishing-Taktiken einen Schritt voraus zu sein. Wenn Sie den maximalen Return on Investment für E-Mail-Sicherheit erzielen und schädliche SVGs erkennen möchten, die in Ihre Sicherheitsabwehr eindringen, ist OnDMARC die bewährte, unkomplizierte Wahl.

Starten Sie noch heute, indem Sie Ihre DMARC-Richtlinie in Sekunden überprüfen oder eine kostenlose 14-tägige OnDMARC-Testversion beginnen.