タグ: ASCIIスマグリング

techradar.com

ハッカーが「見えない」Unicode文字を使ってフィッシングの罠をメールに忍ばせる手口

Microsoftが、ASCIIスマグリングを使ってスパムフィルターを回避するフィッシングキャンペーンを報告攻撃者はキーワード内に見えない文字を挿入し、フィルターやAIエージェントを欺く防御側はUnicodeタグを正規化し、想定外の不可視コードポイントを不審なものとしてフラグ付けすべきサイバー犯罪者たちが、フィッ

bleepingcomputer.com

攻撃者、目に見えないUnicode文字でフィッシングの罠を隠蔽

脅威アクターがフィッシングキャンペーンにASCIIスマグリング技術を導入し、目に見えないUnicode文字を使ってメールセキュリティフィルターを回避していることが分かりました。 ASCIIスマグリングはこれまで、AIプロンプトインジェクション攻撃で使われてきました。Tagsブロック(U+E0000〜U+E007F)の

gbhackers.com

ハッカーがAI時代の「ASCIIスマグリング」を悪用、数百万通のメールにフィッシングコンテンツを隠蔽

脅威アクターが、AIプロンプトインジェクション手法として知られる「ASCIIスマグリング」を転用し、大規模にメールセキュリティ対策を回避していることが分かりました。金融関連のフィッシングメールの文面に、目に見えないUnicode文字を埋め込む手口です。Securityscans service Microsoftの観