Spamatorii ascund caractere invizibile pentru a duce filtrele?
Spamatorii folosesc trucuri cu caractere ascunse pentru a dupe filtrele de e-mail.
Ultimele știri
Plăți avans APIA 2026: sume pe hectar și cap de animal pentru agricultori
Dobânzile scad: speranță pentru economia României
Ungaria și Bulgaria blochează aderarea Ucrainei la UE: ce înseamnă pentru Moldova?
Trump propune dialog trilateral pentru denuclearizareO tactică ingineră, dar îngrijorătoare, a fost descoperită de cercetătorii de la Microsoft: utilizarea unor caractere speciale, imperceptibile pentru ochiul uman, în corpul mesajelor de spam.
Aceste caractere, parte din setul Unicode și cunoscute sub numele de caractere de etichetă, au capacitatea să înlocuiască literele obișnuite fără a altera aspectul vizual al textului pentru destinatar.
Deși inserarea unui caracter suspect într-un mesaj poate pară o anomalie, modificarea continuă a acestuia face ca algoritmii să-l trateze ca pe un exemplu de text nesigur.
Caracterele invizibile din Unicode ne înșelă filtrele anti-spam!
Conform datelor furnizate de Microsoft, această metodă a înregistrat o creștere bruscă începând cu 9 februarie 2026. Numărul de mesaje detectate ca având aceste caractere ascunse a saltat de la aproximativ 21.000 de unități zilnice la peste 1,3 milioane, ajungând la un vârf de peste 2,3 milioane la 11 februarie.
Această campană de scară largă, caracterizată printr-un volum masiv de mesaje, a durat trei luni, înregistrând o scădere semnificativă doar după luna mai. Majoritatea mesajelor analizate de Microsoft au legătură cu oferte financiare, precum oportunitățile de finanțare pentru afaceri sau accesul la aceleași linii de credit.
Această strategie de camufloj al textului pune o dificultate particulară fața sistemelor moderne de filtrare bazate pe inteligenta artificială și analiza automată a limbajului.
Introducerea de caractere nepublicate poate distorsiona modul în care aceste sisteme segmentează și interpretează textul, afectând eficacitatea regulilor bazate pe recunoașterea cuvintelor sau expresiilor specifice. Totuși, Microsoft subliniază că această tehnică, luată izolat, nu a fost suficientă pentru a evita complet toate măsurile de protecere.
Spamul invizibil cu caractere Unicode a crescut brusc!
Compania afirmă că peste 99% dintre mesajele identificate prin această metodă au fost blocate prin alte mecanisme de securitate, inclusiv evaluarea reputării expeditorului, a numelui de domeniu și a adresei IP, clasificarea, verificarea automată și testele de contrarăvățire pentru o mai bună autentificare.
Pentru a contracara eficient această tactică, Microsoft recomandă implementarea unui proces de normalizare a textului înainte de aplicarea verificărilor de securitate bazate pe cuvinte și semnături. Acest proces trebuie să elimine orice caracter invizibil sau nepublicabil.
Compania sugerează, de asemenea, că aparența neobișnuită a acestor caractere trebuie tratată ca un semnal de alarmă, indicând o posibilă încercare de evitare a sistemelor de filtrare.
Este important de menționat că utilizarea de caractere invizibile pentru manipularea textului nu este o inovație — tehnici precum spațiile de lățime zero sau caractere vizuale similare au fost utilizate în trecut.
Sursă: mediafax
Conținut scris de redacția noastră sectorul-1.ro / Alina Stoian și asistat AI.