Virustotal telah menemukan kampanye malware selama setahun yang menggunakan file gambar SVG berbahaya untuk menyamar sebagai sistem peradilan Kolombia, menghindari deteksi antivirus tradisional. Penemuan ini terjadi minggu ini setelah VirusTotal memperbarui platform Wawasan Kode AI-nya untuk menganalisis file SVG.
Alat ini segera menandai file yang, meskipun tidak memiliki deteksi nol, berisi serangan phishing yang canggih. Penemuan tunggal ini memungkinkan para peneliti untuk mengungkap kampanye yang lebih luas yang melibatkan lebih dari 500 file. Operasi ini menyoroti tren penyerang yang berkembang menggunakan gambar skrip.
Insiden ini menggarisbawahi peran penting AI dalam mengidentifikasi ancaman yang sebelumnya tidak terlihat yang terbang di bawah radar alat keamanan berbasis tanda tangan. src=”https://winbuzzer.com/wp-content/uploads/2024/11/cybersecurity-cybercrime-cyberattacks-hackers.webp”>
ai menangkap antivirus tradisional apa yang terlewatkan
href=”https://blog.virustotal.com/2025/09/uncovering-colombian-malware-campaign.html”target=”_ blank”> Breakthrough datang tepat setelah virustotal menggunakan pembaruan pada alat wawasan kode, menambah dukungan untuk menganalisis SWF dan SVG. Hampir segera, file SVG yang mencurigakan diserahkan bahwa tidak ada mesin antivirus yang ditandai sebagai jahat. Namun, analisis AI menceritakan kisah yang berbeda.
Ringkasan Code Insight adalah langsung dan mengkhawatirkan. It reported, “This SVG file executes an embedded JavaScript payload upon rendering. The script decodes and injects a Base64-encoded HTML phishing page impersonating a Colombian government judicial system portal.”
This AI-generated context provided the critical first clue that a sophisticated, undetected attack was underway, prompting a deeper investigation into what would have otherwise been dismissed as a File jinak.
Bagaimana gambar SVG menjadi penetes malware
Penyerang semakin mempersenjatai file SVG karena struktur berbasis XML mereka memungkinkan skrip tertanam, fitur yang tidak ada dalam format seperti JPEG ORG. Kampanye ini mengeksploitasi kemampuan itu sepenuhnya. SVG berbahaya, ketika dibuka di browser, membuat portal pemerintah palsu.