Microsoft a detectat un phishing cu caractere invizibile în e-mailuri. Cum ocolește filtrele și ce riscuri apar

Adaugă Financiarul ca sursă preferată în Google

Microsoft a identificat o campanie de phishing în care atacatorii inserau caractere Unicode invizibile în cuvinte, pentru a ocoli filtrele bazate pe potrivirea exactă a textului. La vârful campaniei, compania a detectat aproximativ 2,37 milioane de e-mailuri într-o singură zi, potrivit Playtech. Mesajele promovau în principal finanțări, împrumuturi, linii de credit și avansuri pentru companii.

Microsoft a observat o creștere bruscă pe 9 februarie 2026: de la aproximativ 21.000 de mesaje identificate cu o zi înainte la peste 1,3 milioane în acea zi și la peste 2,3 milioane pe 11 februarie. Vârful a fost atins pe 26 februarie, când compania a detectat aproximativ 2,37 milioane de e-mailuri.

Traficul intens a continuat aproximativ trei luni și a scăzut brusc după 15 mai 2026. Activitatea reziduală a continuat cel puțin până în iunie. Volumul era ridicat în timpul săptămânii, scădea puternic în weekend și revenea luni.

Riscul este relevant pentru departamentele care aprobă plăți, gestionează credite sau lucrează cu furnizori. Un mesaj poate afișa un cuvânt obișnuit pentru angajat, dar poate conține un șir diferit pentru motorul automat de filtrare.

Textul văzut de angajat diferă de textul citit de filtru

Tehnica se numește „ASCII smuggling” și folosește caractere din zona Unicode Tags, cuprinsă între U+E0000 și U+E007F. Multe dintre aceste caractere nu sunt afișate de fonturile și interfețele obișnuite, deși modifică textul procesat de sistem.

Într-un exemplu observat de Microsoft, un caracter invizibil era introdus în cuvântul „funding”, între „fun” și „ding”. Pentru destinatar, termenul rămânea vizibil ca „funding”, însă un filtru care căuta exact acel șir de caractere putea să nu îl recunoască.

Caracterele neobișnuite pot modifica și modul în care sistemele bazate pe machine learning, adică software care clasifică automat spamul și mesajele de phishing, împart textul în tokenuri. Tokenurile sunt fragmentele în care sistemul descompune textul înainte de analiză, iar un cuvânt suspect poate ajunge interpretat ca mai multe elemente fără legătură aparentă.

Tehnica era cunoscută din cercetările despre prompt injection, în care instrucțiuni ascunse în pagini web, documente sau e-mailuri puteau fi procesate de modele AI fără să fie vizibile pentru oameni. În acest caz, metoda a fost adaptată pentru atacuri tradiționale asupra filtrelor de e-mail. Inteligența Artificială face deja mesajele frauduloase despre colete, plăți și conturi mai naturale și mai greu de recunoscut după greșelile de limbă.

Filtrarea pe mai multe niveluri a detectat majoritatea mesajelor

Microsoft a precizat că peste 99% dintre mesajele campaniei au fost detectate de Microsoft Defender prin alte mecanisme decât identificarea caracterelor invizibile: reputația expeditorului, adresa IP, domeniul și URL-urile, autentificarea, detectarea imitării unor branduri și modelele de machine learning pentru spam și phishing.

Compania a identificat aproximativ 150 de domenii construite din termeni precum „funding”, „capital”, „loan”, „credit”, „finance” și „business”. Distribuția mesajelor folosea infrastructură asociată platformei legitime de marketing ActiveCampaign. Campania mai largă de phishing exista și înainte de folosirea caracterelor Unicode și a continuat după renunțarea la această tehnică.

ActiveCampaign a precizat că tratează utilizarea masivă a caracterelor Unicode invizibile drept un semnal suspect și că sistemele sale de moderare analizează mesajele obfuscate la fel ca variantele normale.

Microsoft recomandă ca sistemele de securitate să elimine sau să normalizeze caracterele Unicode invizibile înainte de analiza cuvintelor și înainte ca mesajele să fie transmise unor asistenți AI. Pentru e-mailurile financiare neașteptate, utilizatorii nu ar trebui să introducă date de autentificare sau informații bancare după accesarea directă a unui link din mesaj. Ei ar trebui să intre separat pe site-ul companiei și să verifice solicitarea acolo. Pentru conturile importante sunt recomandate metode de autentificare rezistente la phishing.

Parteneri

Articole recomandate din rețeaua noastră

BravonetAl Pacino va fi onorat la 86 de ani cu cea mai înaltă distincție a Sindicatului ActorilorLylaCum folosești inteligența artificială în dating fără să confunzi mesajele reușite cu o potrivire realăRevista IoanaCum păstrezi prunele pentru iarnă. Congelate corect, își pot menține calitatea 8-12 luniNews24Macron acuză extrema stângă pentru violențele din Franța și cere despăgubiri de la autorii jafurilorDolce SportLuis García Plaza invocă 9 puncte înainte de El Clásico în acuzațiile privind arbitrajulGetPonyMercedes-AMG GT SUV ajunge la 1.153 CP, cu autonomie declarată egală cu a versiunii GT 55