T1027.017: SVG 走私

摘要

攻击者可能通过将恶意载荷隐藏在看似无害的 SVG 文件中，走私数据和文件以越过内容过滤器。(Citation: Trustwave SVG Smuggling 2025) SVG（可缩放矢量图形）是使用 XML 构建的基于矢量的图像文件。因此，它们可以合法地包含 `<script>` 标签，使攻击者能够包含恶意的 JavaScript 载荷。然而，SVG 可能比其他类型的可执行文件对用户来说更不显可疑，因为它们通常被视为图像文件。 SVG 走私可以采取多种形式。例如，威胁行为者可能包含以下内容： * 组装恶意载荷(Citation: Talos SVG Smuggling 2022) * 下载恶意载荷(Citation: Cofense SVG Smuggling 2024) * 将用户重定向到恶意网站(Citation: Bleeping Computer SVG Smuggling 2024) * 向用户显示交互式内容，例如虚假的登录表单和下载按钮。(Citation: Bleeping Computer SVG Smuggling 2024) SVG 走私可与 [HTML 走私](https://attack.mitre.org/techniques/T1027/006)结合使用，即把带有恶意载荷的 SVG 包含在 HTML 文件内部。(Citation: Talos SVG Smuggling 2022) SVG 还可以包含在其他类型的文档中，例如 PDF。