Вредонос в картинке: SVG-файлы используют для скрытой накрутки лайков в Facebook*
Специалисты Malwarebytes обнаружили новый способ распространения трояна Trojan.JS.Likejack — через специально подготовленные изображения в формате SVG. Такой файл выглядит как обычная картинка, но внутри содержит код, способный выполнять скрытые действия от имени пользователя.
SVG — это векторный формат, который поддерживается большинством браузеров и часто воспринимается как безопасный. Однако, в отличие от JPG или PNG, он может включать HTML- и JavaScript-код. Это позволяет злоумышленникам внедрять в изображения вредоносные сценарии, используя, например, технологии XSS или HTML-инъекций.
При открытии такого файла браузер автоматически подгружает дополнительный скрипт с внешнего сервера, который активирует Trojan.JS.Likejack. Вредонос начинает ставить отметки «нравится» в Facebook* под заранее выбранными публикациями, но только если у пользователя открыт и авторизован аккаунт в этой соцсети. По данным Malwarebytes, вредоносные изображения распространяются через сайты, размещённые на платформе Blogger (blogspot[.]com).
Эксперты отмечают, что распознать угрозу непросто — код в SVG-файле часто зашифрован с помощью обфускации JSFuck. Подобный вектор атак уже использовался для распространения других вредоносов, например, GUIloader. Специалисты «Газинформсервиса» предупреждают: в 2025 году выросло число атак, где вредоносный HTML-код маскируется под изображения. Пользователей могут заманивать предложением «прослушать аудиосообщение» или «проверить электронную подпись», ведущее на фальшивую страницу входа в сервисы Google или Microsoft.
* принадлежит корпорации Meta, признанной в РФ экстремистской и запрещённой.
похожие материалы
OpenAI зашифровала часть внутренних инструкций Codex и вызвала спор о прозрачности ИИ-агентов
Пользователи Codex обратили внимание на изменение в работе многоагентного режима OpenAI Codex.
Game Boy Advance превратили в самый медленный взломщик паролей
Исследователь в области кибербезопасности под ником solstICE перенес утилиту Hashcat на портативную консоль Game Boy Advance.
Российские приложения попали между санкциями, App Store и Google Play
Вокруг российских приложений в зарубежных магазинах сформировался новый конфликт.
Мошенники принялись в сезон отпусков активно подделывать сайты зарубежных операторов
В пик туристического сезона заметно возрастает спрос на услуги связи и мобильный интернет среди путешественников, в том числе среди россиян, отдыхающих за рубежом.
«Базальт СПО» проведет XXII конференцию разработчиков свободных программ
Компания «Базальт СПО» совместно с Институтом программных систем им А К Айламазяна РАН проводит XXII конференцию разработчиков свободных программ.
Zoom закрыл критическую уязвимость, позволявшую захватывать аккаунты
Zoom выпустил обновления безопасности для Windows-версий своих продуктов после обнаружения критической уязвимости CVE-2026-53412.
Hugging Face заявила об атаке автономного ИИ-агента на свою инфраструктуру
Hugging Face раскрыла инцидент безопасности, в котором атакующие получили доступ к части производственной инфраструктуры платформы.
«Солар» и «Группа Астра» упрощают интеграцию российских ИБ-технологий для бизнеса
ГК «Солар», провайдер комплексной кибербезопасности в России, в первом полугодии 2026 года заключила более десяти соглашений о технологическом партнерстве с российскими ИТ- и ИБ-компаниями.
Число атак с использованием ботов выросло на 46% в 2026 году
Эксперты компании «Информзащита» выявили тенденцию роста атак с использованием ботов, за первые шесть месяцев 2026 года число таких кампаний увеличилось почти на 50% по сравнению с аналогичным периодом прошлого года.
ИИ-директор «Группы Астра» Владимир Нелюб: Очередной инцидент с доступом к ChatGPT возвращает нас к вопросу о национальных моделях
19 июля, пользователи по всему миру, включая россиян, столкнулись с серьёзными трудностями при использовании чат-бота от OpenAI.