Microsoft warnt vor KI-gestützten Phishing-Angriffen mit SVG-Dateien

REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine neue Phishing-Kampagne aufgedeckt, die sich auf US-amerikanische Unternehmen konzentriert und KI-Modelle nutzt, um Sicherheitsmaßnahmen zu umgehen. Die Angreifer verwenden SVG-Dateien, um ihre schädlichen Absichten zu verschleiern und die Opfer zur Preisgabe ihrer Anmeldedaten zu verleiten.

Microsoft hat eine neue Phishing-Kampagne identifiziert, die sich gezielt gegen US-amerikanische Unternehmen richtet. Diese Kampagne nutzt fortschrittliche KI-Modelle, um Sicherheitsmaßnahmen zu umgehen und die Opfer zur Preisgabe ihrer Anmeldedaten zu verleiten. Die Angreifer verwenden dabei SVG-Dateien, die mit geschäftsbezogenen Begriffen und synthetischen Strukturen versehen sind, um ihre schädlichen Absichten zu verschleiern.

Die Bedrohung wurde erstmals am 28. August 2025 entdeckt und zeigt, wie Cyberkriminelle zunehmend KI-Tools in ihre Arbeitsabläufe integrieren. Ziel ist es, überzeugendere Phishing-Köder zu erstellen, Malware-Obfuskation zu automatisieren und Code zu generieren, der legitimen Inhalten ähnelt. In der von Microsoft dokumentierten Angriffskette nutzen die Angreifer bereits kompromittierte Geschäftskonten, um Phishing-Nachrichten zu versenden, die vorgeben, Dateifreigaben zu sein.

Besonders bemerkenswert ist die Verwendung von SVG-Dateien, die aufgrund ihrer textbasierten und skriptfähigen Natur für Angreifer attraktiv sind. Diese Dateien können JavaScript und andere dynamische Inhalte direkt einbetten, was es ermöglicht, interaktive Phishing-Payloads zu liefern, die sowohl für Benutzer als auch für viele Sicherheitstools harmlos erscheinen. Die SVG-Dateien leiten die Benutzer auf eine Seite um, die ein CAPTCHA zur Sicherheitsüberprüfung anzeigt, bevor sie zu einer gefälschten Anmeldeseite weitergeleitet werden.

Microsoft hebt hervor, dass die Obfuskation der Phishing-Inhalte in den SVG-Dateien durch die Verwendung von geschäftsbezogenen Begriffen erfolgt, was darauf hindeutet, dass sie mit einem großen Sprachmodell generiert wurden. Die Struktur des SVG-Codes ist so gestaltet, dass sie wie ein legitimes Geschäftsanalyse-Dashboard aussieht, um neugierige Betrachter zu täuschen. Die eigentliche Funktionalität, die Benutzer auf die Phishing-Seite umzuleiten, wird durch eine lange Sequenz von geschäftsbezogenen Begriffen verschleiert.

Obwohl diese Kampagne in ihrem Umfang begrenzt und effektiv blockiert wurde, warnt Microsoft davor, dass ähnliche Techniken zunehmend von verschiedenen Bedrohungsakteuren genutzt werden. Die Offenlegung erfolgt zeitgleich mit Berichten über andere mehrstufige Angriffssequenzen, die Phishing-E-Mails mit .XLAM-Anhängen verwenden, um Schadsoftware zu verbreiten. Diese Angriffe zeigen die wachsende Komplexität und Raffinesse von Phishing-Bedrohungen in der digitalen Welt.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!