Admin
Администратор
Microsoft предупредила о масштабной фишинговой кампании, в которой злоумышленники используют невидимые символы Unicode для обхода почтовых фильтров. Атакующие применяют специальные теговые символы, чтобы разбивать финансовые термины, такие как 'funding', что затрудняет их обнаружение системами защиты. Техника, известная как ASCII Smuggling, позволяет скрывать вредоносный контент от пользователей, но при этом он может быть обработан фильтрами или ИИ-моделями. Кампания достигла пика в феврале 2026 года, рассылая до 2,37 миллиона писем в день, преимущественно в будние дни. Фишинговые письма маскируются под легальные финансовые предложения, используя поддельные домены и маркетинговую платформу ActiveCampaign для повышения доверия.
