Chiến dịch phishing lợi dụng ký tự Unicode ẩn để né phát hiện
"Microsoft reported a large phishing campaign that abused invisible Unicode tag characters (ASCII smuggling) to split financial lure words and evade keyword-based detection. The campaign peaked at more than 2.37 million messages in late February, then declined by mid-June; the recommended fix is to strip or fold non-rendering Unicode code points before normalization, tokenization, regex, or signature matching."
Tăng rủi ro né phát hiện email và qua mặt bộ lọc nội dung; đồng thời cho thấy kỹ thuật từ AI security có thể bị tái sử dụng trong tấn công truyền thống.
Có thể làm tăng khối lượng thư lừa đảo vào hộp thư người dùng, gây nguy cơ mất dữ liệu và tăng tải cho đội vận hành an ninh.
Microsoft ghi nhận một chiến dịch phishing quy mô lớn đã lợi dụng các Unicode tag characters không hiển thị để chèn vào giữa các từ khóa tài chính, khiến keyword matching và một số bộ lọc nội dung khó nhận diện. Theo hãng, chiến dịch này đạt đỉnh hơn 2,37 triệu tin nhắn vào cuối tháng 2, duy trì mức cao trong các ngày làm việc suốt vài tháng rồi giảm dần đến giữa tháng 6.
Kỹ thuật này thường được biết đến trong bối cảnh ASCII smuggling và prompt injection cho AI, nhưng trong trường hợp này lại được dùng cho email phishing truyền thống. Mục tiêu là làm vỡ chuỗi ký tự, ví dụ tách một từ như “funding” thành các phần có chèn ký tự ẩn ở giữa, để qua mặt các cơ chế so khớp literal.
Microsoft khuyến nghị các đội phòng thủ cần kiểm tra lại normalization, tokenization, regex và các pipeline so khớp chữ ký để bảo đảm ký tự không hiển thị được strip hoặc fold trước khi phân tích. Ngoài ra, nên theo dõi các dấu hiệu hành vi như nguồn gửi theo chủ đề tài chính, lưu lượng lớn vào ngày làm việc và giảm mạnh vào cuối tuần. Đây là chỉ báo hữu ích để phát hiện sớm chiến dịch tương tự.