AnswersPublished11 sources
Usynlige Unicode-tegn lot phishing-e-poster slippe forbi filtre
Microsoft observerte en finanspreget phishing kampanje fra februar til midten av mai 2026. Aktiviteten økte kraftig fra 9.
Publisert avRedigert med GPT-5.6 TerraBilder generert med GPT Image 2
Research answer
Key takeaways
- Microsoft observerte en finanspreget phishing kampanje fra februar til midten av mai 2026.
- Aktiviteten økte kraftig fra 9. februar og holdt seg høy på hverdager i rundt tre måneder.
- Microsofts viktigste råd er å normalisere og kontrollere Unicode før søk etter nøkkelord, signaturer og regulære uttrykk.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Angriperne trengte ikke skrive ordene feil for å lure filtrene. I phishing-kampanjen Microsoft fulgte fra februar til midten av mai 2026, kunne teksten se helt ordinær ut i innboksen. Men usynlige Unicode-tegn gjorde at enkelte systemer som analyserer e-post, behandlet den samme teksten annerledes. 1
Microsoft omtaler metoden som ASCII-smugling (ASCII smuggling). Teknikken ble særlig kjent gjennom forskning på prompt-injeksjon mot KI, men ble her brukt til å skjule finansrelaterte phishing-ord for e-postforsvar. 1
Ordene så normale ut – men var teknisk splittet
Kampanjen satte inn ikke-visende Unicode Tag-tegn inne i lokkeord som «funding», «loan» og «credit». For mottakeren kunne ordene se intakte ut. I den underliggende tegnstrømmen var de derimot ikke lenger sammenhengende ord. 1
Det er et problem når et forsvar baserer seg på eksakte teksttreff, signaturer eller regulære uttrykk. En regel som leter etter ett sammenhengende finansord, kan bomme når skjulte tegn ligger mellom de synlige bokstavene. Microsoft peker også på at ulike parsere og systemledd kan tolke slike tegn ulikt, noe som gjør oppdagelse vanskeligere. 1
Dette er motsatt av den vanlige KI-bruken av teknikken. Ved prompt-injeksjon kan usynlige tegn skjule instruksjoner for et menneske, men gjøre dem tilgjengelige for en språkmodell. I denne e-postkampanjen var lokket synlig for mottakeren, mens tegnfølgen var laget for å forstyrre e-postanalysen. 1
Falske bedriftslån i svært stort volum
Microsofts telemetri viste at aktiviteten økte kraftig fra 9. februar og holdt seg høy på hverdager i omtrent tre måneder. På det meste ble det registrert over 2,3 millioner meldinger på én dag. 1
E-postene markedsførte oppdiktede tilbud om bedriftslån og kreditt. Operatørene brukte avsenderdomener som kunne kastes og byttes ut, samt infrastruktur fra ActiveCampaign, en tjeneste for utsending av massekommunikasjon. Det ga trafikken trekk som minner om legitim markedsføring i stor skala, heller enn e-post sendt fra en kompromittert server. 1
Ifølge Microsoft undersøkte ActiveCampaign misbruket og iverksatte tiltak mot kontoene som ble identifisert. Saken viser at også legitime utsendingstjenester kan misbrukes, selv når leverandørene har anti-misbrukstiltak. 1
Unicode-normalisering bør komme først
Det tydeligste tekniske rådet er enkelt: Normaliser Unicode før den tekstbaserte kontrollen begynner. Microsoft anbefaler å oppdage, fjerne eller flagge Unicode Tag-tegn og kontrolltegn før man kjører regler basert på nøkkelord, signaturer eller regulære uttrykk. 1
For sikkerhetsteam bør dette inngå i en bredere e-postpipeline:
- Normaliser og undersøk teksten tidlig. Gjør dette før innholdsmatching og før data sendes videre til andre parser- eller klassifiseringsledd.
1
- Test hele behandlingskjeden. E-postgatewayer, parsere, klassifiseringsmotorer og etterfølgende verktøy kan håndtere uvanlige tegn på forskjellige måter.
- Ikke stol på innholdsmatching alene. Microsoft opplyser at beskyttelsene deres også bruker omdømme for avsender, IP-adresse, URL og domene, autentisering, maskinlæringsklassifisering og oppdagelse av etterligning.
- Let etter unormal Unicode-bruk. Usynlige eller kontrollignende tegn inne i tilsynelatende vanlig markedsføringstekst bør være et signal for videre undersøkelse.
Normalisering erstatter ikke andre sikkerhetslag. Den hindrer at denne ene unnvikelsesmetoden undergraver nyttige innholdskontroller, mens omdømmevurderinger og phishing-beskyttelse fortsatt er avgjørende for å stanse hele meldingen.
KI-assistenter som leser e-post, må behandles med samme varsomhet
Risikoen gjelder ikke bare tradisjonelle spam- og phishing-filtre. Flere virksomheter lar nå e-post flyte inn i KI-assistenter, oppsummeringsverktøy, automatiserte arbeidsflyter og agentløsninger. Microsoft anbefaler å behandle e-post som vises for slike systemer som upålitelig inndata: normaliser og inspiser innholdet før modellen får det, beskytt mot prompt-injeksjon og begrens hvilke verktøy og rettigheter automatiserte agenter har. 1
Uten slike kontroller kan skjult innhold forsøke å ramme to mål samtidig: den vanlige e-postsikkerheten og KI-systemet som senere leser eller handler på meldingen.
KI-teknikker kan flytte inn i gamle angrepskanaler
ASCII-smugling betyr ikke at alle metoder fra prompt-injeksjon blir til spamtaktikker. Men kampanjen viser at teknikker utviklet eller popularisert i KI-sikkerhet kan være billige å gjenbruke i etablerte angrepsformer som phishing-e-post. 1
Dette gjør forsvar i flere lag viktigere, ikke mindre viktig. En separat studie ledet av University of Waterloo og FAR.AI fant at alle de 21 testede språkmodellene med åpne vekter kunne endres slik at sikkerhetsmekanismene ble omgått. Funnet gjelder de testede modellene med åpne vekter og dokumenterer ikke at noen bestemt phishing-kampanje brukte en slik modell. Men det understreker et praktisk sikkerhetspoeng: sikkerhetsmekanismer i selve modellen bør ikke være den eneste kontrollen virksomheter baserer seg på ved vurdering av misbruk i stor skala.
For e-postforsvarere er prioriteringen konkret: Gjør Unicode-normalisering til et fast forbehandlingssteg, kontroller at hele e-postkjeden oppfører seg som forventet, og regn med at nye KI-relaterte tilsløringsmetoder kan dukke opp i velkjente sosial manipulering-angrep.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Usynlige Unicode-tegn lot phishing-e-poster slippe forbi filtre"?
Microsoft observerte en finanspreget phishing kampanje fra februar til midten av mai 2026.
What are the key points to validate first?
Microsoft observerte en finanspreget phishing kampanje fra februar til midten av mai 2026. Aktiviteten økte kraftig fra 9. februar og holdt seg høy på hverdager i rundt tre måneder.
What should I do next in practice?
Microsofts viktigste råd er å normalisere og kontrollere Unicode før søk etter nøkkelord, signaturer og regulære uttrykk.