Este código descarrega e executa o payload do malware.

Como os ficheiros SVG são ficheiros de texto baseados em XML, podem conter scripts, o que os torna um vetor de ataque perigoso, mas muitas vezes subestimado.

Reconhecendo esta ameaça crescente, a Microsoft tomou uma medida proativa para proteger os seus utilizadores.

A empresa anunciou que deixará de renderizar imagens SVG inline no Outlook para a Web e no novo Outlook para Windows.

Esta alteração, cuja implementação começou em setembro de 2025, visa fechar esta brecha explorada por hackers.

Ao bloquear a renderização direta destes ficheiros, a Microsoft impede a execução dos scripts maliciosos incorporados, protegendo assim os utilizadores de potenciais ataques escondidos no que parece ser uma simples imagem.