استفاده از فایل های SVG در حملات فیشینگ

هکرها توانسته اند با استفاده از فایل های SVG به عنوان attachment در ایمیل فیشینگ ، باعث دور زدن و bypass شدن سیستم های شناسایی شوند. فایل های SVG برای ترسیم تصویر و اشکال گرافیکی استفاده می شود. همچنین برای نمایش html نیز استفاده می شوند. به عنوان مثال با استفاده از تگ <foreignObject> در ساختار SVG امکان اجرای کدهای javascript بعد از load شدن شکل گرافیکی ، امکان پذیر می باشد. با استفاده از فایل های SVG ، فایل های exel برای فیشینگ نیز ساخته می شود.