Spameri su počeli masovno koristiti neobičnu tehniku kojom u poruke ubacuju znakove praktički nevidljive ljudskom oku, ali ih računalni sustavi i dalje mogu registrirati. Cilj je jednostavan - zbuniti zaštitu koja bi inače poruku prepoznala kao spam ili phishing.

Tehnika je poznata kao ASCII smuggling, a Ars Technica piše da se iz svijeta napada na sustave umjetne inteligencije sada preselila u masovne spam kampanje. Microsoft je početkom ove godine zabilježio nevjerojatan rast njezine uporabe. S 21.000 na 2,5 milijuna detekcija dnevno Početkom veljače Microsoft Defender for Office registrirao je oko 21.000 dnevnih detekcija potpisa povezanih s ASCII smugglingom.

Onda se nešto promijenilo. U jednom danu broj je skočio na više od 1,3 milijuna. Samo četiri dana poslije Microsoft je bilježio oko 2,5 milijuna detekcija dnevno. Takva razina aktivnosti nastavila se mjesecima prije nego što je sredinom svibnja naglo pala.

Što spameri zapravo rade?

Koriste poseban skup Unicode znakova dizajniranih tako da ih računalo može obrađivati, dok su ljudskom oku gotovo potpuno nevidljivi. Postoji blok od 128 takvih oznaka koje mogu predstavljati znakove slične standardnom ASCII tekstu.

Ta razlika između onoga što vidi čovjek i onoga što čita računalo otvara prostor za manipulaciju. Zamislite spam poruku koja sadrži riječ 'funding'. Sustavi za zaštitu e-maila mogu koristiti tu riječ, zajedno s drugim signalima, kako bi procijenili radi li se o neželjenoj financijskoj ponudi.

Napadač tada u sredinu riječi ubaci nevidljivi Unicode znak. Čovjek na zaslonu i dalje može vidjeti 'funding'. No računalni sustav koji poruku razdvaja na tokene ili traži određene nizove znakova može dobiti nešto sasvim drugo - primjerice 'fun', nepoznati znak i 'ding'.

Na taj način spamer pokušava otežati automatsko prepoznavanje sadržaja. Ista metoda može se koristiti za skrivanje drugih riječi i izraza koji često aktiviraju spam filtre. Ideja sama po sebi nije potpuno nova. Spameri već desetljećima eksperimentiraju s razmacima nulte širine, posebnim razmacima i drugim trikovima kojima mijenjaju računalni zapis riječi, a da pritom tekst čovjeku izgleda gotovo normalno.

Microsoft je analizirao kampanje i objavio preporuke za razvoj sustava koji takve znakove mogu normalizirati, uklanjati ili posebno analizirati prije klasifikacije poruke.

Za korisnike zato vrijede ista osnovna pravila kao i kod drugih oblika spama i phishinga. Neočekivane financijske ponude, poruke koje stvaraju osjećaj hitnosti, nepoznati privici i poveznice koje traže prijavu ili unos osobnih podataka treba tretirati s oprezom bez obzira na to koliko normalno sam tekst izgleda.

Jer upravo je to najzanimljiviji dio ovog trika. Poruka pred vašim očima može izgledati potpuno čitljivo. Problem se nalazi u znakovima koje uopće ne možete vidjeti.