SVGs with JavaScript are bypassing traditional email security: Learn how to stay secure

Résumé exécutif : Des pirates informatiques dissimulent du JavaScript dans des pièces jointes SVG qui passent pour de simples images, échappant ainsi aux passerelles de sécurité de messagerie (SEG). Pour rester protégées, les organisations doivent appliquer une politique DMARC de p=reject, facilement mise en place avec Red Sift OnDMARC, afin d'arrêter les SVG compromis avant qu'ils n'atteignent l'utilisateur final.

Points clés :

• Les SVG militarisés échappent aux analyses traditionnelles, redirigeant instantanément les utilisateurs ou déposant des logiciels malveillants.
• Les données de renseignement sur les menaces montrent que cette tactique se développe rapidement, faisant de l'e-mail le principal vecteur de compromission.
• L'application de DMARC en mode p=reject bloque les messages non authentifiés, y compris les attaques SVG, avant qu'ils ne causent des dommages malveillants.

Les fichiers Scalable Vector Graphics (SVG) sont conçus pour être des fichiers image inoffensifs. Pourtant, les attaquants ont découvert qu'ils pouvaient dissimuler du JavaScript dans le code XML d'un SVG et tromper les passerelles de messagerie qui traitent le fichier comme « une simple image ».

Dans un récent article d'Infosecurity Magazine, de nouveaux rapports évoquent une vague d'e-mails de phishing contenant des pièces jointes SVG militarisées qui redirigent les victimes vers des sites de collecte d'identifiants, souvent sans déclencher les outils antivirus ou de sandboxing traditionnels. Même les principaux rapports de renseignement sur les menaces classent désormais les scripts véhiculés par SVG parmi les menaces véhiculées par e-mail à la croissance la plus rapide, soulignant à quel point les acteurs malveillants font preuve de créativité pour contourner les dispositifs de sécurité.

L'e-mail reste le principal vecteur d'accès initial pour les rançongiciels, la compromission des e-mails professionnels (BEC), l'usurpation d'identité et le vol de données. Un exploit qui permet aux attaquants de mêler du code exécutable à une illustration anodine élève encore les enjeux :

• Contourne les filtres basés sur la réputation. Comme la charge malveillante réside dans une image, de nombreuses passerelles de sécurité de messagerie (SEG) n'extraient ni n'analysent le JavaScript, laissant passer la pièce jointe.
• Déclenche des redirections instantanées. Dès que l'image s'affiche dans le navigateur, un script intégré peut rediriger l'utilisateur vers une fausse page de connexion ou déclencher une chaîne d'installation de logiciels malveillants.
• Masque l'usurpation de domaine. Les attaquants peuvent usurper votre marque dans l'en-tête « De : » et livrer un fichier « d'apparence parfaite », ce qui peut entraîner une érosion de la confiance des clients.

Les contrôles périmétriques traditionnels, à eux seuls, ne peuvent pas suivre le rythme de ce type d'innovation. Les organisations ont besoin d'une couche d'authentification qui indique sans équivoque aux serveurs de messagerie destinataires quels messages sont légitimes, et qui bloque le reste avant qu'il n'atteigne les employés.

Domain-based Message Authentication, Reporting, and Conformance (DMARC) permet à un propriétaire de domaine de dire : « Si un e-mail prétendant venir de moi échoue aux vérifications SPF et DKIM, fais X. » DMARC comporte trois politiques différentes : none, quarantine et reject. La plus stricte (p=reject) garantit que les e-mails usurpés sont purement et simplement rejetés au lieu d'atterrir dans les spams ou de rester en attente. Toute politique moins stricte laisse place à l'erreur humaine ou au contournement des filtres, exactement les failles qu'exploitent les attaques SVG-JavaScript.

Red Sift travaille quotidiennement avec les organisations pour atteindre l'application de DMARC, réduisant les attaques d'usurpation d'identité à un niveau proche de zéro, améliorant la délivrabilité des e-mails, et offrant aux utilisateurs une visibilité exploitable grâce à des rapports agrégés.

Choisir DMARC n'est pas seulement une amélioration de la sécurité, c'est une décision commerciale intelligente qui réduit les risques, diminue les coûts cachés liés aux e-mails et préserve la confiance des clients. Red Sift OnDMARC simplifie les tâches les plus complexes : vérifications de configuration en temps réel, mises à jour DNS en un clic, et télémétrie approfondie de DNS Guardian réduisent de plusieurs semaines le parcours vers l'application.

Une interface intuitive, un support primé et des conseils de conformité intégrés permettent aux organisations de toute taille de sécuriser leurs domaines et de garder une longueur d'avance sur les tactiques de phishing en constante évolution. Si vous souhaitez un retour sur investissement maximal pour la sécurité des e-mails et détecter les SVG malveillants qui pénètrent votre dispositif de sécurité, OnDMARC est le choix éprouvé et sans tracas.

Commencez dès aujourd'hui en vérifiant votre politique DMARC en quelques secondes ou en démarrant un essai gratuit de 14 jours d'OnDMARC.