Câu trả lờiĐã xuất bản11 nguồn
Microsoft cảnh báo chiến dịch phishing dùng Unicode vô hình để che từ khóa
Từ tháng 2 đến giữa tháng 5/2026, Microsoft theo dõi một chiến dịch phishing về vay vốn và tín dụng, chèn ký tự Unicode Tag không hiển thị vào các từ như “funding”, “loan” và “credit”. Lời mời chào vẫn đọc bình thường với con người, nhưng chuỗi ký tự bên dưới bị ngắt, khiến các bộ lọc chỉ dò từ khóa, chữ ký hoặc reg...
Đăng bởiBiên tập bằng GPT-5.6 TerraHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Từ tháng 2 đến giữa tháng 5/2026, Microsoft theo dõi một chiến dịch phishing về vay vốn và tín dụng, chèn ký tự Unicode Tag không hiển thị vào các từ như “funding”, “loan” và “credit”.
- Lời mời chào vẫn đọc bình thường với con người, nhưng chuỗi ký tự bên dưới bị ngắt, khiến các bộ lọc chỉ dò từ khóa, chữ ký hoặc regex nguyên vẹn có thể bỏ sót.
- Microsoft khuyến nghị chuẩn hóa và kiểm tra Unicode trước mọi bước phân tích văn bản, đồng thời kết hợp các lớp phòng thủ như uy tín tên miền, xác thực, phân tích URL và phát hiện giả mạo.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Người gửi email lừa đảo không nhất thiết phải viết sai chính tả hay dùng nội dung nhìn là thấy đáng ngờ để vượt qua bộ lọc. Trong một chiến dịch phishing mà Microsoft theo dõi từ tháng 2 đến giữa tháng 5/2026, câu chữ hiển thị với người nhận trông vẫn bình thường. Nhưng các ký tự Unicode vô hình đã khiến một số hệ thống xử lý email nhìn thấy một chuỗi văn bản khác. 1
Microsoft gọi kỹ thuật này là ASCII smuggling — cách dùng ký tự Unicode không hiển thị, từng được biết đến nhiều trong nghiên cứu về tấn công prompt injection vào AI. Lần này, nó được chuyển sang mục đích che giấu ngôn ngữ dụ dỗ liên quan đến tài chính khỏi các lớp phòng vệ email. 1
Từ khóa vẫn hiện rõ, nhưng không còn là một chuỗi liền mạch
Kẻ tấn công chèn các ký tự Unicode Tag không được hiển thị vào bên trong những từ như “funding”, “loan” và “credit”. Trên màn hình, người nhận có thể vẫn thấy các từ này nguyên vẹn. Song ở cấp độ ký tự, chúng không còn là chuỗi liên tục đơn giản. 1
Điều đó đặc biệt quan trọng với hệ thống phòng thủ dựa vào đối sánh từ khóa nguyên văn, chữ ký hoặc biểu thức chính quy (regex). Một quy tắc tìm đúng một cụm từ tài chính liền mạch có thể không khớp nếu có ký tự ẩn chen giữa các chữ cái. Microsoft cũng lưu ý rằng các bộ phân tích và hệ thống ở những công đoạn khác nhau có thể xử lý các ký tự này không giống nhau, từ đó làm việc phát hiện phức tạp hơn. 1
Cách sử dụng này đảo ngược mục đích thường thấy trong tấn công AI. Trong bối cảnh prompt injection, ký tự vô hình có thể được dùng để che chỉ dẫn khỏi con người nhưng khiến mô hình AI vẫn đọc được. Với chiến dịch email này, nội dung nhìn thấy được nhắm đến người nhận, còn chuỗi ký tự thực tế được thiết kế để gây nhiễu quá trình phân tích thư. 1
Chiến dịch dụ vay vốn gửi với quy mô lớn
Dữ liệu đo từ xa của Microsoft cho thấy hoạt động tăng mạnh từ ngày 9/2/2026 và duy trì ở mức cao vào các ngày trong tuần trong khoảng ba tháng. Theo báo cáo của Microsoft, chiến dịch có ngày gửi vượt 2,3 triệu email. 1
Các email quảng bá những đề nghị vay vốn doanh nghiệp và cấp tín dụng không có thật. Chiến dịch dùng tên miền người gửi dùng một lần và hạ tầng ActiveCampaign, khiến lưu lượng mang đặc điểm của hoạt động gửi email tiếp thị hàng loạt hơn là mô hình quen thuộc từ một máy chủ email bị chiếm quyền. 1
Microsoft cho biết ActiveCampaign đã điều tra hành vi lạm dụng và xử lý các tài khoản được xác định. Sự việc cho thấy ngay cả dịch vụ gửi email hợp pháp, có cơ chế chống lạm dụng, vẫn có thể bị kẻ xấu lợi dụng. 1
Chuẩn hóa Unicode: bước cần làm trước tiên
Bài học phòng thủ trực tiếp nhất là: chuẩn hóa Unicode trước khi chạy các kiểm tra dựa trên văn bản. Microsoft khuyến nghị phát hiện, loại bỏ hoặc gắn cờ các ký tự Unicode Tag và ký tự điều khiển trước khi áp dụng quy tắc từ khóa, chữ ký hoặc regex. 1
Với đội ngũ an ninh, đây nên là một phần của quy trình bảo vệ email nhiều lớp:
- Chuẩn hóa và kiểm tra nội dung thư từ sớm — thực hiện trước bước đối sánh nội dung và trước khi dữ liệu được chuyển sang các tầng phân tích, phân loại tiếp theo.
1
- Kiểm thử từng lớp xử lý — cổng email, bộ phân tích, bộ phân loại và các công cụ phía sau có thể diễn giải ký tự bất thường theo các cách khác nhau.
- Không chỉ dựa vào đối sánh nội dung — Microsoft cho biết các lớp bảo vệ còn dùng uy tín người gửi, IP, URL và tên miền; xác thực; phân loại bằng máy học; cùng cơ chế phát hiện mạo danh.
- Săn tìm việc dùng Unicode bất thường — ký tự vô hình hoặc giống ký tự điều khiển được chèn trong câu chữ tiếp thị bình thường là tín hiệu đáng điều tra.
Chuẩn hóa không thay thế các biện pháp còn lại. Nó giúp một thủ thuật né tránh hẹp không vô hiệu hóa các kiểm soát nội dung vốn hữu ích; các lớp uy tín, chống phishing và phân tích khác vẫn quyết định liệu toàn bộ email có bị chặn hay không.
Trợ lý AI đọc email cũng phải xem thư là đầu vào không đáng tin
Rủi ro không chỉ giới hạn ở bộ lọc hộp thư truyền thống. Nhiều tổ chức đang đưa email vào copilot, công cụ tóm tắt, quy trình tự động hóa và hệ thống tác tử AI. Microsoft khuyến nghị coi email được đưa vào các hệ thống này là dữ liệu đầu vào không đáng tin: chuẩn hóa và kiểm tra trước khi mô hình xử lý, bảo vệ trước prompt injection, đồng thời giới hạn công cụ và quyền hạn của tác tử tự động. 1
Nếu thiếu các kiểm soát đó, nội dung ẩn có thể nhắm đồng thời vào hai mục tiêu: chuỗi bảo mật email thông thường và hệ thống AI đọc hoặc thực hiện hành động dựa trên email sau đó.
Thủ thuật thời AI có thể lan sang kênh tấn công cũ
ASCII smuggling không có nghĩa mọi kỹ thuật prompt injection sẽ trở thành thủ đoạn spam. Nhưng vụ việc cho thấy các cách né tránh được phát triển hoặc phổ biến trong an ninh AI có thể được tái sử dụng với chi phí thấp trong những kênh quen thuộc như email phishing. 1
Một nghiên cứu riêng do Đại học Waterloo và FAR.AI dẫn dắt cho biết cả 21 mô hình ngôn ngữ trọng số mở được thử nghiệm đều có thể bị chỉnh sửa để vượt qua lớp bảo vệ an toàn. Kết quả này chỉ áp dụng cho các mô hình trọng số mở được thử nghiệm và không chứng minh chiến dịch phishing nói trên đã dùng bất kỳ mô hình nào. Tuy vậy, nó củng cố một nguyên tắc thực tế: không nên chỉ trông cậy vào rào chắn ở cấp mô hình khi đánh giá nguy cơ lạm dụng ở quy mô lớn.
Với người vận hành hệ thống email, ưu tiên rất cụ thể: đưa chuẩn hóa văn bản thành bước tiền xử lý mặc định, kiểm chứng hành vi xuyên suốt toàn bộ chuỗi xử lý thư, và giả định rằng các phương thức che giấu mới nổi từ lĩnh vực AI rồi có thể xuất hiện trong những cuộc tấn công kỹ nghệ xã hội quen thuộc.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Microsoft cảnh báo chiến dịch phishing dùng Unicode vô hình để che từ khóa" là gì?
Từ tháng 2 đến giữa tháng 5/2026, Microsoft theo dõi một chiến dịch phishing về vay vốn và tín dụng, chèn ký tự Unicode Tag không hiển thị vào các từ như “funding”, “loan” và “credit”.
Những điểm chính cần xác nhận đầu tiên là gì?
Từ tháng 2 đến giữa tháng 5/2026, Microsoft theo dõi một chiến dịch phishing về vay vốn và tín dụng, chèn ký tự Unicode Tag không hiển thị vào các từ như “funding”, “loan” và “credit”. Lời mời chào vẫn đọc bình thường với con người, nhưng chuỗi ký tự bên dưới bị ngắt, khiến các bộ lọc chỉ dò từ khóa, chữ ký hoặc regex nguyên vẹn có thể bỏ sót.
Tôi nên làm gì tiếp theo trong thực tế?
Microsoft khuyến nghị chuẩn hóa và kiểm tra Unicode trước mọi bước phân tích văn bản, đồng thời kết hợp các lớp phòng thủ như uy tín tên miền, xác thực, phân tích URL và phát hiện giả mạo.