HeadlinesBriefing favicon HeadlinesBriefing.com

ASCII-контрабанда: новый трюк спама

Ars Technica •
×

Умная техника, используемая для скрытия вредоносных подсказок в атаках на ИИ-агентов, была принята спамерами для обхода фильтров на почтовых платформах, предназначенных для пометки нежелательных сообщений в массовых кампаниях. Эта техника, известная как ASCII-контрабанда, привлекла внимание два года назад, сделав инъекции подсказок более скрытными. Вредоносные инструкции не пишутся обычным текстом, а отображаются специальными тегами Unicode. Например, U+E0041 отражает «A», а U+E0061 отражает «a». Блок из 128 тегов почти идеально имитирует ASCII, но символы читаемы компьютерами и почти невидимы для людей. Ранее в этом году Microsoft наблюдала массовый рост спама с использованием этой техники. В начале февраля сигнатуры ASCII-контрабанды, обнаруженные Microsoft Defender for Office, выросли с примерно 21 000 в день до более 1,3 миллиона. За четыре дня обнаружения выросли до 2,5 миллиона, сохраняясь в течение месяцев, прежде чем упасть в середине мая. Microsoft объяснила, что, поскольку символы тегов невидимы для людей, но существуют на уровне обработки текста, они полезны для запутывания ключевых слов до того, как детектор их оценит. Намерение инвертировано, но механизм аналогичен, и подозрения пользователя не возникают. Ключевые субъекты: Компании: Microsoft