Una campaña de phishing envía millones de correos electrónicos utilizando Unicode invisible para eludir los filtros

Mi­cro­soft ha emi­ti­do una ad­ver­ten­cia sobre una cam­pa­ña de phishing ma­si­va que em­plea ca­rac­te­res Uni­co­de in­vi­si­bles con el pro­pó­si­to de sor­tear los fil­tros de co­rreo elec­tró­ni­co. La es­tra­te­gia con­sis­te en frag­men­tar pa­la­bras clave de te­má­ti­ca fi­nan­cie­ra para evi­tar que las he­rra­mien­tas de se­gu­ri­dad de­tec­ten coin­ci­den­cias li­te­ra­les, mien­tras que para los usua­rios el texto per­ma­ne­ce sin al­te­ra­cio­nes vi­si­bles.

Los ata­can­tes han abu­sa­do es­pe­cí­fi­ca­men­te del blo­que Uni­co­de Tags, que con­tie­ne ver­sio­nes som­brea­das de los ca­rac­te­res ASCII im­pri­mi­bles y cuyo uso prin­ci­pal ori­gi­nal era la mar­ca­ción de idio­mas. Esta tác­ti­ca de­mues­tra cómo los mé­to­dos de eva­sión pro­pios de la era de la in­te­li­gen­cia ar­ti­fi­cial pue­den in­te­grar­se en es­que­mas tra­di­cio­na­les de co­rreos no de­sea­dos y ata­ques de su­plan­ta­ción de iden­ti­dad.

La ac­ti­vi­dad em­pleó nu­me­ro­sos do­mi­nios de re­mi­ten­tes de te­má­ti­ca fi­nan­cie­ra y se pro­pa­gó a tra­vés de una pla­ta­for­ma de mar­ke­ting y au­to­ma­ti­za­ción, lo que di­fi­cul­tó el fil­tra­do ba­sa­do en la repu­tación de­bi­do a que el trá­fi­co apa­ren­ta­ba ser le­gí­ti­mo. Por su parte, la pla­ta­for­ma afec­ta­da in­di­có que eva­lúa el uso in­ten­si­vo de estos ca­rac­te­res in­vi­si­bles como una señal de ac­ti­vi­dad sos­pe­cho­sa en las cuen­tas de sus clien­tes.