Criminosos usam caracteres invisíveis para driblar filtros em golpes de phishing
Criminosos digitais estão utilizando a técnica de ASCII smuggling para burlar filtros de segurança em campanhas de phishing, explorando caracteres Unicode invisíveis para ocultar palavras-chave suspeitas em e-mails. Essa abordagem inovadora dificulta a detecção automática, pois insere caracteres do bloco de Tags Unicode (U+E0000–U+E007F) dentro de termos relacionados a finanças, como “funding” ou “credit”, fragmentando-os e impedindo que sistemas baseados em listas de palavras identifiquem o conteúdo malicioso.
A Microsoft identificou uma campanha de grande escala que chegou a atingir 2,37 milhões de mensagens diárias no final de fevereiro, com o volume diminuindo gradualmente em maio, mas ainda ativa. Os pesquisadores observaram que o pico da técnica ocorreu entre fevereiro e maio de 2026, período em que 148 domínios temáticos de finanças foram responsáveis por 96% das mensagens sinalizadas pelo sistema Defender for Office 365 devido ao uso desses caracteres Unicode.
Apesar da sofisticação do método, as soluções de segurança da Microsoft conseguiram bloquear mais de 99% das tentativas, recorrendo a outros sinais como reputação do remetente, IP e domínio. Os e-mails eram enviados por meio da infraestrutura legítima da plataforma ActiveCampaign, que afirmou tratar o uso excessivo de caracteres invisíveis como atividade suspeita em seus sistemas de moderação.
Como medida preventiva, a Microsoft recomenda que equipes de defesa digital removam ou normalizem caracteres Unicode invisíveis antes da aplicação de filtros baseados em palavras-chave ou expressões regulares. A mesma prática deve ser adotada ao encaminhar conteúdos para assistentes de IA, reduzindo o risco de ataques por injeção de comandos ocultos. O avanço dessa técnica reforça a necessidade constante de atualização nos mecanismos de detecção e resposta contra ameaças digitais sofisticadas.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
