研究者らは、「funding(資金調達)」「loan(融資)」「credit(信用)」といった金融関連の用語に、目に見えないUnicodeタグ文字を挿入する大規模なフィッシングキャンペーンを確認しました。受信者にとってメッセージは通常通りに見えます。
しかし、この隠された文字は処理レベルで単語を分断してしまうため、単純なキーワードベースのフィルターが不審な文言を検知できなくなる可能性があります。
例えば、目に見える単語「funding」の場合、「fun」と「ding」の間に不可視のUnicode文字が挿入されることがあります。ユーザーには単語全体が読めますが、「funding」という正確な文字列を探す検知ツールは、これを一致として検出できない可能性があります。
ASCII密輸とは、一見普通に見えるコンテンツの中にテキストを隠すため、レンダリングされないUnicode文字を利用する手法です。
この手法は一般的に、U+E0000からU+E007Fまでの範囲にあるUnicodeタグブロックを悪用します。これらの文字は標準的なフォントやメールアプリケーションではほぼ不可視です。
この手法はAIプロンプトインジェクションの研究を通じて広く知られるようになりました。攻撃者は、人間には見えないもののAIアシスタントが生のコンテンツを読み込む際には処理してしまう可能性がある指示を、メールやウェブページ、文書の中に隠すことができます。
こうした隠し指示は、AIシステムに情報を漏えいさせたり、許可されていない操作を実行させたりするよう仕向けようとする可能性があります。
しかし今回のフィッシングキャンペーンでは、攻撃者はAIモデルへの指示を隠すためにこの文字を使用したわけではないようです。代わりに、U+E0020を含む単一の不可視タグ文字を使い、金融関連の誘引ワードを分断して、フィルターが識別しにくくしていました。
マイクロソフトによると、この活動はメール内に隠されたプロンプトインジェクションのコンテンツを特定するために作成されたハンティングシグネチャを通じて最初に発見されたとのことです。
テレメトリデータによると、2026年2月9日以降、検知件数が急増しました。このキャンペーンは1日で230万件を超えるメッセージを記録してピークに達し、約3カ月間にわたって平日は活動を続けていました。
この活動は週末には概ね停止しており、スケジュールされた大量メール送信インフラの存在をうかがわせます。マイクロソフトは、この活動を、金融をテーマにした使い捨て送信元ドメインを使用する、より大規模な中小企業庁(Small Business Administration)をテーマとしたフィッシングキャンペーンに関連付けています。
これらのフィッシングメールは、事業向け融資、資金調達の提案、クレジットライン、前払い資金調達サービスなどを宣伝していました。送信元ドメインは、「capital」「funding」「loan」「business」「boost」「growth」といった単語を組み合わせ、ブランド名のように見える名称をローテーションで生成していました。
多くのメッセージは、正規のメールマーケティングプラットフォームであるActiveCampaignに関連するインフラを通じて配信されていました。
これらのメールは、送信先リンクを書き換えるために、acemlnd[.]comやactivehosted[.]comといった同プラットフォームのトラッキングドメインを使用していました。
マイクロソフトは、これらの共有ドメインやIPレンジは正規の顧客も利用しているため、単独の指標としてブロックすべきではないと強調しています。
注: IPアドレスおよびドメインは、誤って名前解決やハイパーリンク化されるのを防ぐため、意図的に無害化表記(defang、例: [.])としています。再度有効な形式に戻す作業は、MISP、VirusTotal、SIEMなど管理された脅威インテリジェンスプラットフォーム内でのみ行ってください。
ANY.RUNのブラウザ内データ検査で、検知・調査・対応をより迅速に-> ANY.RUNでSOCを強化
翻訳元: https://cyberpress.org/ascii-smuggling-evades-filters/
