Microsoft: phishing ukrywał słowa niewidzialnymi znakami Unicode, filtry go zatrzymały

Badacze Microsoft Security opublikowali analizę kampanii phishingowej, w której przestępcy ukrywali słowa związane z finansami za pomocą niewidzialnych znaków z bloku Unicode Tags, od U+E0000 do U+E007F. Technika nazywa się ASCII smuggling. Słowo „funding” zapisywano jako „fun”, niewidzialny znak U+E0020 i „ding”. Systemy analizujące treść widziały poszatkowane, niegroźne fragmenty, a odbiorca czytał zwykły komunikat. Celem kampanii było wyłudzenie danych odbiorców.

Analitycy zauważyli nagły wzrost liczby takich znaków w zgłoszeniach podejrzanych wiadomości. Początkowo podejrzewali prompt injection, bo ASCII smuggling kojarzy się głównie z ukrywaniem poleceń dla agentów AI i modeli językowych, na przykład w treści maili albo na stronach internetowych. Tym razem znaki nie niosły instrukcji dla modeli, tylko maskowały słowa kluczowe przed filtrami.

Według raportu kampania zakończyła się porażką, a filtry antyspamowe ją zatrzymały. Sama technika wyszła jednak poza ataki na modele AI i trafiła do klasycznego phishingu wysyłanego pocztą.