ASCII smuggling از تزریق پرامپت‌های هوش‌مصنوعی به دورزدن فیلترهای فیشینگ منتقل شد
کاربرد کاراکترهای نامرئی Unicode که ابتدا برای مخفی‌کردن دستورات از مدل‌های AI رایج شد، اکنون برای پنهان‌سازی واژگان پیش از تحلیل فیلترهای ایمیل به‌کار می‌رود تا فیلترینگ فیشینگ را دور بزند. این مطلب بر اساس گزارش Microsoft Security Blog است.
اطلاعات حاضر بر اساس گزارش Microsoft Security Blog گردآوری شده است. طبق این گزارش، تکنیکی که با نام کلی «ASCII smuggling» شناخته می‌شود — و استفاده از کاراکترهای نامرئی و Unicode برای مخفی‌کردن متن — از حوزهٔ تزریق پرامپت در مدل‌های هوش‌مصنوعی فراتر رفته و به ابزار دورزدن فیلترهای ایمیل و فیشینگ تبدیل شده است. مهاجمان با واردکردن کاراکترهای نامرئی یا تغییر شکل نوشتاری پیش از آنکه فیلترهای ایمیل متن را پردازش کنند، می‌توانند واژه‌ها را طوری پنهان کنند که قوانین شناخته‌شدهٔ شناسایی فیشینگ را دور بزنند.
خلاصهٔ تحلیلی مستقل (بر پایهٔ اطلاعات منبع):
- تهدید: استفادهٔ گسترده از کاراکترهای نامرئی می‌تواند منجر به کاهش اثربخشی قوانین مبتنی بر الگو (regex) و فهرست‌های واژگانی شود، چرا که محتوای ورودی پیش از آنالیز فیلترها دگرگون می‌شود. این مسئله احتمال موفقیت حملات فیشینگ و مهندسی اجتماعی را افزایش می‌دهد.
- اثرات عملی: ایمیل‌ها و لینک‌هایی که از دید کاربر عادی طبیعی به‌نظر می‌رسند ممکن است از منظر سامانه‌های حفاظتی پنهان بمانند؛ در نتیجه تشخیص دستی هم سخت‌تر می‌شود.
- توصیه‌های کلی برای کاهش ریسک (توضیح مستقل، نه نقل قول از منبع):
- نرمال‌سازی و canonicalization ورودی‌ها: پیش از آنالیز، کاراکترهای نامرئی و کاراکترهای کنترل را حذف یا یکسان‌سازی کنید.
- تقویت قوانین فیلترینگ: فیلترها را برای شناسایی الگوهای متداول ASCII smuggling و استفاده از homoglyphها به‌روز کنید.
- نمایش هشدار برای کاربران: در صورت وجود کاراکترهای نامتعارف در آدرس‌ها یا متن ایمیل، به‌کاربر هشدار نشان دهید.
- چندلایه کردن دفاع: استفاده از احراز هویت چندمرحله‌ای، کنترل دسترسی مبتنی بر خطر و تجزیه‌وتحلیل رفتاری برای کاهش اثر موفقیت حملات فیشینگ.
- آموزش کاربران: آگاه‌سازی دربارهٔ نشانه‌های فیشینگ که ممکن است به‌صورت ظاهری صحیح اما با تکنیک‌های پنهان‌سازی همراه باشند.
نتیجه‌گیری کوتاه: بهره‌برداری از کاراکترهای نامرئی برای دورزدن فیلترهای ایمیل، جهشی در تاکتیک‌های فیشینگ است که نیازمند به‌روزرسانی سریع مکانیسم‌های نرمال‌سازی ورودی و چارچوب‌های تشخیص تهدید است. این خلاصه مبتنی بر مطلب منتشرشده در Microsoft Security Blog است و جزئیات فنی بیشتر در منبع اصلی قابل‌دستیابی است.