Źródło: unsplash.com/photos/zAhAUSdRLJ8
Badacze zagrożeń Microsoftu opisali dużą kampanię phishingową, w której napastnicy wykorzystywali niewidoczne znaki Unicode do omijania części filtrów pocztowych. Znaki były umieszczane wewnątrz słów związanych z finansami, przez co treść nadal mogła wyglądać wiarygodnie dla odbiorcy, ale przestawała odpowiadać prostym regułom wyszukującym podejrzane słowa. Kampania osiągała nawet 2,37 mln wiadomości dziennie pod koniec lutego 2026 roku. W maju jej skala stopniowo malała, jednak sama operacja pozostała aktywna.
Microsoft określa opisany mechanizm jako technikę ASCII smuggling. W tym przypadku napastnicy dzielili słowa używane w ofertach finansowych za pomocą niewidocznych znaków. Dla użytkownika wiadomość mogła nadal wyglądać jak standardowa oferta finansowania, pożyczki lub kredytu. Filtr oparty wyłącznie na liście słów kluczowych, wyrażeniach regularnych albo prostych sygnaturach mógł jednak nie rozpoznać pełnego terminu, ponieważ pomiędzy jego częściami znajdował się dodatkowy znak.
Ta technika była stosowana w milionach wiadomości o tematyce finansowej. Microsoft zaznacza, że działała zgodnie z założeniem, jeśli analizę ograniczano do słów kluczowych. Jednocześnie Defender wykrył ponad 99 proc. wiadomości dzięki innym sygnałom, takim jak nadawca, adres IP, domena oraz ocena reputacji. Oznacza to, że ukrywanie słów nie zapewniało kampanii pełnej niewidoczności, ale mogło osłabić jeden z elementów ochrony.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Znaki zapisane w standardzie Unicode, w tym takie, które mogą nie pojawiać się w widocznej treści wiadomości.
Technika ukrywania treści za pomocą niewidocznych lub nierenderowanych znaków Unicode. W tym przypadku podobny mechanizm posłużył do rozbijania słów w wiadomościach phishingowych.
Technika ataku na model językowy, w której specjalnie przygotowana treść wejściowa próbuje skłonić go do zignorowania ustalonych zasad lub wykonania niepożądanych poleceń.
Zidentyfikowane domeny nadawców zawierały angielskie słowa kojarzone z finansowaniem, kapitałem, pożyczkami, zaliczkami i kredytem. Wiadomości promowały finansowanie działalności gospodarczej, pożyczki oraz usługi kredytowe. Do ich dostarczania wykorzystywano infrastrukturę powiązaną z legalną platformą ActiveCampaign, służącą do prowadzenia kampanii marketingowych za pomocą poczty elektronicznej. Po otrzymaniu informacji o nadużyciu platformy firma przekazała, że jej systemy moderacji wykrywają niewidoczne znaki Unicode w taki sam sposób jak tekst bez ukrywania i traktują ich intensywne użycie jako sygnał podejrzanej aktywności.
Microsoft zaleca, aby przed zastosowaniem wyszukiwania słów kluczowych, wyrażeń regularnych lub sygnatur usuwać albo normalizować znaki Unicode, które mogą być niewidoczne. Nieoczekiwane znaki z grupy używanej do takich oznaczeń powinny być traktowane jako silna anomalia, zwłaszcza gdy pojawiają się w wiadomościach dotyczących finansów. Taka kontrola powinna uzupełniać analizę nadawcy, adresu IP, domeny i reputacji, a nie ją zastępować. W praktyce ogranicza to ryzyko, że pojedynczy mechanizm ochronny zostanie osłabiony przez nietypowy zapis słowa.
Według Microsoftu tę samą normalizację warto stosować przed przekazaniem treści wiadomości asystentom AI. Ma to ograniczyć ryzyko ataków prompt injection, w których ukryte instrukcje mogą zostać odczytane przez system, choć nie są oczywiste dla użytkownika. Opisana kampania pokazuje więc problem wykraczający poza klasyczne filtry antyspamowe. Analiza treści poczty musi uwzględniać także sposób zapisu znaków, ponieważ tekst widoczny dla człowieka nie zawsze odpowiada dokładnie danym przetwarzanym przez narzędzia bezpieczeństwa.
Brak komentarzy. Bądź pierwszy!