ОтветыОпубликовано11 источники
Как ASCII Smuggling спрятал фишинговые слова на виду у всех
С февраля до середины мая 2026 года злоумышленники вставляли невидимые Unicode Tag символы внутрь слов вроде «funding», «loan» и «credit», сохраняя привычный вид текста для получателя. По данным Microsoft, активность шла преимущественно по будням и в отдельные дни превышала 2,3 млн писем; приманкой служили вымышленн...
ОпубликовалОтредактировано с помощью GPT-5.6 TerraИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- С февраля до середины мая 2026 года злоумышленники вставляли невидимые Unicode Tag символы внутрь слов вроде «funding», «loan» и «credit», сохраняя привычный вид текста для получателя.
- По данным Microsoft, активность шла преимущественно по будням и в отдельные дни превышала 2,3 млн писем; приманкой служили вымышленные предложения бизнес кредитов.
- Microsoft рекомендует нормализовать Unicode до проверки по ключевым словам, сигнатурам и регулярным выражениям, а также считать письма недоверенным вводом для ИИ помощников.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Фишинговому письму не обязательно содержать опечатки или явно подозрительный текст, чтобы пройти через фильтр. В кампании, которую Microsoft отслеживала с февраля до середины мая 2026 года, формулировки выглядели для адресата совершенно обычно. Но в слова были встроены невидимые символы Unicode — и часть систем обработки почты анализировала уже совсем другую последовательность символов. 1
Microsoft называет этот приём ASCII smuggling («контрабанда ASCII»). Он получил известность в исследованиях атак на ИИ через внедрение инструкций в запросы, а здесь был применён для маскировки фишинговых предложений на финансовую тему. 1
Что именно изменили злоумышленники
В слова-приманки, включая «funding», «loan» и «credit», вставлялись непечатаемые символы Unicode из блока Tag. На экране такие слова могли выглядеть цельными и привычными. Но для программы это уже не была непрерывная строка букв: между видимыми символами находились скрытые кодовые точки. 1
Это критично для защит, которые ищут буквальные совпадения, используют сигнатуры или регулярные выражения. Правило, рассчитанное на цельное слово, может не сработать, если оно незримо разорвано дополнительными символами. Microsoft также отмечает, что почтовые шлюзы, парсеры и последующие системы могут по-разному обрабатывать такие данные, что дополнительно усложняет обнаружение. 1
В определённом смысле этот сценарий противоположен привычному применению техники в атаках на ИИ. При prompt injection невидимые символы могут скрывать инструкцию от человека, но делать её доступной модели. В этой кампании видимый текст был рассчитан на получателя, а скрытая структура символов — на то, чтобы помешать анализу письма. 1
Миллионы писем с «выгодными» кредитами
Телеметрия Microsoft показала резкий рост активности с 9 февраля 2026 года. Затем она оставалась высокой примерно три месяца, главным образом в будние дни. В пиковый день объём превысил 2,3 млн сообщений. 1
Письма рекламировали вымышленные займы и кредитные предложения для бизнеса. Операторы кампании использовали одноразовые домены отправителей и инфраструктуру ActiveCampaign — сервиса массовых маркетинговых рассылок. Поэтому поток мог напоминать легитимную рекламную рассылку, а не обычную отправку с взломанного почтового сервера. 1
По информации Microsoft, ActiveCampaign расследовала злоупотребление и приняла меры в отношении выявленных аккаунтов. Случай показывает, что даже легитимные сервисы доставки писем могут использоваться злоумышленниками, несмотря на антиабьюзные механизмы провайдера. 1
Почему нормализация Unicode должна быть первым шагом
Практический вывод прост: Unicode нужно нормализовать до запуска текстовых проверок. Microsoft рекомендует выявлять, удалять или помечать Unicode Tag-символы и управляющие символы до анализа по ключевым словам, сигнатурам и регулярным выражениям. 1
Для команд информационной безопасности это часть более широкого процесса защиты почты:
- Нормализуйте и проверяйте текст как можно раньше. Это следует делать до контентного сопоставления и передачи данных в последующие парсеры или классификаторы.
1
- Проверяйте всю цепочку обработки. Шлюзы, парсеры, классификаторы и другие компоненты могут неодинаково интерпретировать необычные символы.
- Не полагайтесь только на поиск слов. Microsoft использует также репутацию отправителя, IP-адресов, URL и доменов, аутентификацию, машинное обучение и обнаружение имитации личности.
- Ищите аномальное использование Unicode. Невидимые или управляющие символы в обычном на вид рекламном и финансовом тексте — весомый повод для проверки.
Нормализация не заменяет остальные уровни защиты. Она закрывает конкретный способ обхода, чтобы одна уловка не обесценила полезные контентные правила; решение о блокировке письма по-прежнему должно опираться на совокупность сигналов.
ИИ-помощникам, читающим почту, нужна та же осторожность
Риск касается не только традиционных почтовых фильтров. Всё больше организаций передают письма корпоративным помощникам, системам резюмирования, автоматизации процессов и ИИ-агентам. Microsoft советует считать содержание писем недоверенным вводом: нормализовать и проверять его до передачи модели, защищаться от внедрения инструкций и ограничивать доступные агенту инструменты и права. 1
Без таких мер скрытое содержимое может быть направлено сразу против двух целей: обычного почтового контура безопасности и ИИ-системы, которая позднее прочитает письмо или выполнит действие на его основе.
Приёмы из мира ИИ переходят в привычный фишинг
ASCII smuggling не означает, что каждый метод обхода, связанный с ИИ, неизбежно станет техникой спама. Но эта кампания показывает: приёмы, разработанные или популяризированные в сфере безопасности ИИ, могут сравнительно дёшево переноситься в давно известные каналы атак — например, фишинговую почту. 1
Отдельное исследование под руководством Университета Ватерлоо и некоммерческой организации FAR.AI показало, что все 21 проверенная языковая модель с открытыми весами можно было модифицировать для обхода встроенных защитных ограничений. Этот результат относится именно к протестированным моделям с открытыми весами и не доказывает, что какая-либо конкретная фишинговая кампания использовала такую модель. Однако он подтверждает практический вывод: при оценке массовых злоупотреблений нельзя рассчитывать только на защитные механизмы на уровне модели.
Для защитников почты приоритет вполне конкретен: сделать нормализацию текста стандартным этапом предварительной обработки, проверить поведение всей почтовой цепочки и исходить из того, что новые способы обфускации из ИИ-среды со временем могут появиться в привычных атаках социальной инженерии.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Как ASCII Smuggling спрятал фишинговые слова на виду у всех»?
С февраля до середины мая 2026 года злоумышленники вставляли невидимые Unicode Tag символы внутрь слов вроде «funding», «loan» и «credit», сохраняя привычный вид текста для получателя.
Какие ключевые моменты необходимо проверить в первую очередь?
С февраля до середины мая 2026 года злоумышленники вставляли невидимые Unicode Tag символы внутрь слов вроде «funding», «loan» и «credit», сохраняя привычный вид текста для получателя. По данным Microsoft, активность шла преимущественно по будням и в отдельные дни превышала 2,3 млн писем; приманкой служили вымышленные предложения бизнес кредитов.
Что мне делать дальше на практике?
Microsoft рекомендует нормализовать Unicode до проверки по ключевым словам, сигнатурам и регулярным выражениям, а также считать письма недоверенным вводом для ИИ помощников.