Vorsicht vor SVG Rechnungen!

Mit angeblichen Rechnungen im Anhang, die im SVG Format erstellt sind, versuchen Angreifer aktuell verstärkt, PCs zu infiltrieren. SVG ist eigentlich ein ungefährliches Bild-Format für Vektor-Grafiken und wird im Internet gerne für Logos verwendet. Als SVG sind diese besonders klein in der Dateigröße und lassen sich verlustfrei skalieren. Angreifer nutzen nun eine Funktion, um über die SVG Datei mit der vermeintlichen Rechnung ein Skript Frame nachzuladen.

So lässt sich auf älteren Browsern Schadcode über mittlerweile bekannte Sicherheitslücken einschleusen. Alternativ könnten die so geladenen Seiten vorgeben, dass es sich um den Login-Bereich einer Bank oder eines Zahlungsdienstleisters wie PayPal handelt. Seien Sie daher vorsichtig bei Rechnungen, die nicht im PDF Format kommen: Word und Excel Dokumente können über integrierte Makros Schaden anrichten, wenn man sie nicht mit einem Programm ohne Makro-Unterstütung (wie LibreOffice) lädt. Und auch das SVG Format kann missbraucht werden, um den PC zu schädigen.

Genutzt wird die Methode „foreignObject“, um ein Skript von einem fremden Server zu laden, wie unsere Screenshots zeigen. Die Rechnungen stammen angeblich von Unternehmen, haben aber ganz andere Absender-Adressen. Während die SVG Dateien bis auf Kommentare und den Server für das nachzuladende Skript identisch sind, unterscheidet sich der Dateiname jedesmal und scheint keinem Muster zu folgen.

Beispiele für potentiell gefährliche SVG Rechnungen

Absender: [email protected]
Betreff: Rechnung Fahrschule Michel

Hallo! Hier die Rechnung für R. Krebs! MfG Lars Michel
(Bild oben)

Absender: [email protected]
Betreff: Fritz Berger – Rechnung 22947272

Ihre Kundennummer: 15785766
Ihre Rechnungsnummer: 22947272

Sehr geehrter Kunde,

anbei Ihre Rechnung 22947272 zu Ihrer Bestellung vom 17.01.2025 im PDF-Format.
Eine gedruckte Rechnung per Post wird nicht mehr verschickt.
Fehlende Artikel werden automatisch nachgeliefert.

Für eventuelle Rückfragen stehen wir Ihnen gerne zur Verfügung.
Vielen Dank für Ihren Auftrag
Mit freundlichen Grüßen

Absender: [email protected]
Betreff: Rechnung RE-2506676

Sehr geehrte Damen und Herren,

anbei erhalten Sie unsere Rechnung.
Bei Rückfragen erreichen Sie uns unter 05250/9836-0

Mit freundlichen Grüßen
Voss-Möbel GmbH