Chiến dịch phishing dùng Unicode vô hình để né bộ lọc email
"Microsoft reported a high-volume phishing campaign that used invisible Unicode tag characters from the Unicode Tags block (U+E0000–U+E007F) to split financial lure keywords and evade email security filters. The campaign peaked at roughly 1 to 2.37 million messages per weekday, used disposable finance-themed sender domains and ActiveCampaign tracking infrastructure, and was mitigated through content moderation and suspicious-activity detection rather than a specific CVE fix."
Tăng nguy cơ vượt qua bộ lọc email, làm giảm hiệu quả phát hiện phishing và có thể mở rộng sang thu thập thông tin đăng nhập hoặc dữ liệu tài chính.
Có thể gây gián đoạn vận hành email, tăng tải cho đội SOC/IT và làm phát sinh rủi ro lừa đảo tài chính đối với người dùng doanh nghiệp.
Microsoft cảnh báo về một chiến dịch phishing quy mô lớn sử dụng các ký tự Unicode vô hình trong khối Unicode Tags (U+E0000–U+E007F) để tách các từ khóa mồi nhử tài chính và qua mặt bộ lọc email. Kỹ thuật này khiến nội dung vẫn hiển thị bình thường với người nhận, nhưng chuỗi ký tự bị thay đổi đủ để tránh các cơ chế dò tìm theo keyword hoặc regex đơn giản.
Theo Microsoft, chiến dịch này đạt mức 1 đến 2,37 triệu email mỗi ngày làm việc, hoạt động theo nhịp tuần và giảm mạnh sau 15/05/2026. Các email được gửi từ nhiều domain tài chính dùng một lần, đồng thời tận dụng hạ tầng theo dõi liên kết của ActiveCampaign. Mồi nhử thường xoay quanh business loan, line of credit và advance funding.
Microsoft cho biết đây là ví dụ cho thấy các kỹ thuật né tránh thời AI có thể được áp dụng vào phishing truyền thống. Biện pháp giảm thiểu hiện tại tập trung vào moderation nội dung và phát hiện hành vi bất thường, thay vì vá một CVE cụ thể.
Khuyến nghị: tăng kiểm tra các email có ký tự Unicode bất thường, rà soát domain mới đăng ký, chặn hoặc cảnh báo các liên kết theo dõi đáng ngờ, và cập nhật quy tắc phát hiện để xử lý cả ký tự chèn ẩn lẫn biến thể đồng hình.