AnswersPublished11 sources
Aksara Unicode Halimunan Bantu Kempen Phishing Lepasi Penapis E-mel
Kempen phishing bertema kewangan yang dikesan dari Februari hingga pertengahan Mei 2026 menyelitkan aksara Unicode Tag halimunan dalam perkataan seperti “funding”, “loan” dan “credit”. Penerima melihat teks yang kelihatan biasa, tetapi penapis yang bergantung pada padanan kata kunci, tandatangan atau regex mungkin m...
Diterbitkan olehDisunting dengan GPT-5.6 TerraImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Kempen phishing bertema kewangan yang dikesan dari Februari hingga pertengahan Mei 2026 menyelitkan aksara Unicode Tag halimunan dalam perkataan seperti “funding”, “loan” dan “credit”.
- Penerima melihat teks yang kelihatan biasa, tetapi penapis yang bergantung pada padanan kata kunci, tandatangan atau regex mungkin membaca rentetan yang telah terputus.
- Microsoft menyarankan normalisasi dan pemeriksaan Unicode sebelum analisis teks, di samping perlindungan berlapis seperti reputasi domain, pengesahan, analisis URL dan pengesanan phishing.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Penyerang tidak semestinya perlu menggunakan ejaan salah atau ayat yang kelihatan pelik untuk melepasi penapis. Dalam kempen phishing yang dijejaki Microsoft dari Februari hingga pertengahan Mei 2026, kandungan berniat jahat itu kelihatan normal kepada penerima—namun aksara Unicode halimunan mengubah apa yang dibaca oleh sesetengah sistem pemprosesan e-mel. 1
Microsoft menamakan teknik ini ASCII smuggling. Ia dipopularkan dalam penyelidikan suntikan arahan (prompt injection) AI, tetapi dalam kes ini digunakan semula untuk menyembunyikan bahasa phishing bertema kewangan daripada pertahanan e-mel. 1
Perkataan nampak biasa, tetapi rentetan sebenarnya telah dipecahkan
Kempen tersebut menyelitkan aksara Unicode Tag yang tidak dipaparkan dalam kata umpan seperti “funding”, “loan” dan “credit”. Pada skrin, perkataan itu boleh kelihatan utuh. Namun pada peringkat aksara, ia bukan lagi satu rentetan teks yang berterusan. 1
Ini penting bagi sistem pertahanan yang bergantung pada padanan kata kunci secara literal, tandatangan, atau ungkapan nalar (regular expression atau regex). Peraturan yang mencari istilah kewangan tanpa gangguan mungkin gagal dipadankan apabila aksara tersembunyi berada di antara huruf yang dapat dilihat. Microsoft turut mengingatkan bahawa penghurai dan sistem hiliran mungkin mengendalikan aksara ini secara tidak seragam, sekali gus menyukarkan pengesanan. 1
Penggunaan ini bertentangan dengan tujuan lazim teknik tersebut dalam serangan terhadap AI. Dalam serangan suntikan arahan AI, aksara halimunan boleh menyembunyikan arahan daripada manusia tetapi mendedahkannya kepada model. Dalam kempen e-mel ini, umpan yang kelihatan pula ditujukan kepada penerima, manakala urutan aksara di bawahnya direka untuk mengganggu analisis e-mel. 1
Operasi tawaran pinjaman perniagaan pada skala besar
Telemetri Microsoft menunjukkan aktiviti meningkat mendadak bermula 9 Februari dan kekal tinggi pada hari bekerja selama kira-kira tiga bulan. Pada satu hari, kempen itu mencapai lebih 2.3 juta mesej, menurut laporan Microsoft. 1
E-mel tersebut mempromosikan tawaran pinjaman perniagaan dan kredit yang rekaan. Operasi berkenaan menggunakan domain pengirim pakai buang serta infrastruktur ActiveCampaign, menjadikan trafiknya mempunyai ciri penghantaran pemasaran pukal dan bukannya pelayan e-mel yang lazimnya telah dikompromi. 1
Microsoft melaporkan bahawa ActiveCampaign menyiasat penyalahgunaan itu dan mengambil tindakan terhadap akaun yang dikenal pasti. Kes ini menunjukkan bahawa perkhidmatan penghantaran yang sah juga boleh dieksploitasi, walaupun penyedia mempunyai program pencegahan penyalahgunaan. 1
Normalisasi Unicode perlu dibuat sebelum pengesanan teks
Langkah pertahanan paling langsung ialah menormalkan Unicode sebelum pengesanan berasaskan teks dijalankan. Microsoft mengesyorkan agar aksara Unicode Tag dan aksara kawalan dikesan, dibuang atau ditandakan sebelum peraturan kata kunci, tandatangan atau analisis regex digunakan. 1
Bagi pasukan keselamatan, langkah ini wajar dimasukkan dalam rantaian pertahanan e-mel yang lebih menyeluruh:
- Normalisasi dan periksa teks mesej pada peringkat awal. Lakukan sebelum padanan kandungan dan sebelum data dihantar ke peringkat penghurai atau pengelasan seterusnya.
1
- Uji setiap lapisan pemprosesan. Gerbang e-mel, penghurai, pengelas dan alat hiliran mungkin mentafsir aksara luar biasa secara berlainan.
- Jangan bergantung pada padanan kandungan sahaja. Microsoft menyatakan perlindungannya turut menggunakan reputasi pengirim, IP, URL dan domain; pengesahan; pengelasan pembelajaran mesin; serta pengesanan penyamaran.
- Cari penggunaan Unicode yang tidak normal. Aksara halimunan atau seakan aksara kawalan yang diselitkan dalam bahasa pemasaran biasa ialah isyarat penting untuk siasatan.
Normalisasi bukan pengganti kepada keseluruhan sistem pertahanan. Ia menghalang satu bentuk pengelakan khusus daripada menewaskan kawalan kandungan yang berguna, manakala perlindungan reputasi dan anti-phishing berlapis masih menentukan sama ada mesej itu dapat disekat sepenuhnya.
Pembantu AI yang membaca e-mel perlu dilindungi juga
Risikonya bukan setakat penapis peti masuk tradisional. Organisasi kini semakin kerap memasukkan e-mel ke dalam copilot, alat peringkasan, automasi aliran kerja dan sistem ejen AI. Microsoft menasihatkan supaya e-mel yang disalurkan kepada sistem ini dianggap sebagai input tidak dipercayai: normalkan dan periksanya sebelum model memprosesnya, lindungi daripada suntikan arahan, serta hadkan alat dan keizinan yang diberikan kepada ejen automatik. 1
Tanpa kawalan sedemikian, penyerang boleh cuba menggunakan kandungan tersembunyi terhadap dua sasaran serentak: saluran keselamatan e-mel konvensional dan sistem AI yang kemudian membaca atau bertindak berdasarkan mesej itu.
Teknik era AI boleh berpindah ke saluran serangan lama
ASCII smuggling tidak bermaksud setiap teknik suntikan arahan akan bertukar menjadi taktik spam. Namun, ia membuktikan bahawa teknik yang dibangunkan atau dipopularkan dalam keselamatan AI boleh digunakan semula dengan kos rendah dalam saluran lama seperti e-mel phishing. 1
Satu kajian berasingan yang diterajui Universiti Waterloo dan FAR.AI mendapati bahawa kesemua 21 model bahasa berwajaran terbuka (open-weight) yang diuji boleh diubah suai untuk memintas perlindungan keselamatan mereka. Dapatan itu terhad kepada model berwajaran terbuka yang diuji dan tidak membuktikan mana-mana kempen phishing tertentu menggunakan model sedemikian. Namun, ia mengukuhkan satu pengajaran praktikal: pagar keselamatan pada peringkat model sahaja tidak patut menjadi satu-satunya kawalan yang diharap organisasi untuk menangani penyalahgunaan pada skala besar.
Bagi pasukan pertahanan e-mel, keutamaannya jelas: jadikan normalisasi teks sebagai langkah prapemprosesan standard, sahkan tingkah laku merentasi keseluruhan rantaian e-mel, dan anggap kaedah penyamaran baharu berkaitan AI akhirnya mungkin muncul dalam serangan kejuruteraan sosial yang sudah biasa.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Aksara Unicode Halimunan Bantu Kempen Phishing Lepasi Penapis E-mel"?
Kempen phishing bertema kewangan yang dikesan dari Februari hingga pertengahan Mei 2026 menyelitkan aksara Unicode Tag halimunan dalam perkataan seperti “funding”, “loan” dan “credit”.
What are the key points to validate first?
Kempen phishing bertema kewangan yang dikesan dari Februari hingga pertengahan Mei 2026 menyelitkan aksara Unicode Tag halimunan dalam perkataan seperti “funding”, “loan” dan “credit”. Penerima melihat teks yang kelihatan biasa, tetapi penapis yang bergantung pada padanan kata kunci, tandatangan atau regex mungkin membaca rentetan yang telah terputus.
What should I do next in practice?
Microsoft menyarankan normalisasi dan pemeriksaan Unicode sebelum analisis teks, di samping perlindungan berlapis seperti reputasi domain, pengesahan, analisis URL dan pengesanan phishing.