Virustotal ha descubierto una campaña de malware de un año que utilizó archivos de imagen SVG maliciosos para hacerse pasar por el sistema judicial colombiano, evadiendo la detección tradicional de antivirus. El descubrimiento ocurrió esta semana después de que Virustotal actualizó su plataforma de Code Insight con alimentación de IA para analizar los archivos SVG.
La herramienta marcó inmediatamente un archivo que, a pesar de tener cero detecciones, contenía un ataque de phishing sofisticado. Este descubrimiento único permitió a los investigadores descubrir una campaña más amplia que involucra más de 500 archivos. La operación destaca una tendencia creciente de atacantes que usan imágenes con guiones.
Este incidente subraya el papel crítico de la IA en la identificación de amenazas previamente invisibles que vuelan bajo el radar de las herramientas de seguridad basadas en la firma.
ai captura lo que el antivirus tradicional se perdió
href=”https://blog.virustotal.com/2025/09/covering-ocococo–malware-campaign.html”target=”_ en blanco”> Breakthrough vino Justo después de que virustotal desplegó una actualización de su herramienta de información de código, agregando soporte para analizar los archivos SWF y SVG. Casi de inmediato, se presentó un archivo SVG sospechoso de que ningún motor antivirus marcado como malicioso. Sin embargo, el análisis de IA contó una historia diferente.
El resumen de Code Insight fue directo y alarmante. Informó:”Este archivo SVG ejecuta una carga útil de JavaScript integrada al renderizar. El script decodifica e inyecta una página de phishing HTML codificada por base64 que se hace pasar por un portal del sistema judicial gubernamental colombiano”
Este contexto infundido de AI proporcionó la primera culpa crítica de que un atacado en el ataque sofisticado y desetetado, lo que se le impulsó a un contexto profundo que se le había dado una inversión profunda. Un archivo benigno.
Cómo una imagen SVG se convierte en un gotero de malware
Los atacantes son cada vez más ardientes archivos SVG porque su estructura basada en XML permite scripts integrados, una característica que no está presente en formatos como JPEG o PNG. Esta campaña explotó esa capacidad al máximo. El SVG malicioso, cuando se abre en un navegador, representa un portal del gobierno falso.
