Техника ASCII smuggling, которая привлекла внимание два года назад как способ сделать атаки на AI более скрытными, теперь используется спамерами для обхода фильтров на платформах электронной почты. Вредоносные инструкции, встроенные в электронные письма, не представлены в обычном тексте, а закодированы с помощью специального диапазона тегов Unicode. Например, тег U+E0041 отображает букву 'A', а U+E0061 — букву 'a'.
Эти 128 тегов имитируют часть Американского стандартного кода для обмена информацией (ASCII), но с важным отличием: закодированные символы читаемы для компьютеров, но практически невидимы для человека. Это делает их идеальными для использования в массовых спам-кампаниях, так как они позволяют скрывать вредоносные команды от фильтров.
Применение ASCII smuggling подчеркивает необходимость улучшения технологий фильтрации и защиты от спама. С учетом того, что спам-атаки становятся все более изощренными, важно, чтобы системы безопасности адаптировались к новым методам, используемым злоумышленниками.