Milioane de e-mailuri de phishing au trecut ascunzând un caracter pe care nimeni nu îl vede

Cuvântul din e-mail scria funding. Ce citea filtrul era fun, apoi un caracter pe care nu îl recunoștea, apoi ding. Acel singur gol a fost de ajuns ca să plimbe milioane de mesaje prin fața unor apărări care căutau exact acel cuvânt.

Cercetătorii Microsoft Noam Kochavi și Sarah Wolstencroft au publicat detaliile pe 4 septembrie. Tehnica se numește ASCII smuggling și folosește caracterele de etichetă din Unicode, un bloc de puncte de cod care nu desenează absolut nimic pe ecran. Până acum se vorbea despre ele mai ales ca despre o cale de a ascunde instrucțiuni într-un text pe care un model de inteligență artificială l-ar urma și pe care un om nu l-ar vedea niciodată. Campania aceasta le-a îndreptat în schimb împotriva simplei potriviri de cuvinte-cheie. Cifrele sunt izbitoare: în jur de 21.000 de mesaje pe 8 februarie, 1,3 milioane a doua zi, un vârf de 2,37 milioane într-o singură zi la sfârșitul lui februarie, aproximativ 150 de domenii expeditoare cu nume din zona financiară și un ritm de rafale în zilele lucrătoare și weekenduri tăcute, care a ținut până s-a stins după 15 mai. Momelile vizau oameni care depuneau cereri de împrumut la Small Business Administration din Statele Unite, iar corespondența pleca prin platforma de marketing ActiveCampaign, ca infrastructura de trimitere să pară cu totul respectabilă.

Nimic din toate astea nu se vede mijind ochii la un e-mail, și tocmai asta e ideea. Un mesaj care ajunge în inboxul tău nu a fost girat de nimeni; pur și simplu nu a declanșat un filtru. Judecă-l, deci, după ce vrea de la tine. Bani, o autentificare, un document pe care nu îl așteptai, un termen-limită. Dacă un e-mail despre un împrumut, o factură sau o livrare cere să acționezi, închide-l și intră printr-o adresă sau o aplicație pe care le aveai deja.

Dacă un link chiar te-a dus unde nu trebuia, iar browserul se deschide acum pe o pagină de căutare pe care nu ai ales-o niciodată, exact pentru asta există asistentul de reparare browser deturnat din Tendvane.