不可視Unicodeで隠されるフィッシングの誘引語

目には同じでも文字列が違うメール

報告によると、大規模な金融テーマのフィッシングキャンペーンは、ASCIIスマグリングを使用した。
これは「funding」のような語の内部に不可視Unicodeタグ文字を入れ、単語リスト型フィルターが見落とし得る形にする手法だという。
Microsoftは、この手法が数百万通のメールで使われ、1日当たり最大237万通に達した時期があったと報告しており、件数の減少後も活動は続いていたとされる。

報告によると、より広いキャンペーンは、この特定のUnicodeタグ文字を使う手法が観測される前から存在していた。

攻撃者は、金融関連の誘引語の途中に不可視Unicode文字を挿入し、見た目を保ったまま単語を分割して、キーワード型メールフィルターを回避したと報じられている。

検査前の文字処理が焦点

受信者が読む単語と、単純な検知ルールが処理する文字列が食い違う。
報道は、検査前に不可視文字を正規化・除去することが、この盲点の緩和につながり得るとしている。