Novo Phishing Avançado Usa Caracteres Invisíveis de IA Para Burlar Filtros de E-mail

A nova campanha de phishing usa uma tática de evasão astuta: o "ASCII smuggling" com caracteres Unicode invisíveis. Essa técnica, antes popular em pesquisas de injeção de prompt de IA para ocultar comandos para modelos, agora fragmenta palavras-chave financeiras (como "funding") com caracteres invisíveis. Por exemplo, "fun" + (caractere invisível) + "ding". Essa fragmentação impede que filtros de e-mail convencionais detectem termos maliciosos, permitindo que as mensagens cheguem à caixa de entrada do usuário.

A descoberta, feita pela Microsoft durante a busca por vulnerabilidades de prompt injection no Defender for Office 365, revela como táticas desenvolvidas no contexto de segurança de IA são rapidamente adaptadas para ataques de phishing tradicionais. O volume da campanha foi massivo, com picos de milhões de mensagens diárias usando domínios financeiros descartáveis e sendo retransmitidas via plataformas de marketing legítimas, como a ActiveCampaign. A recomendação da Microsoft é remover caracteres Unicode invisíveis antes da execução de assinaturas de conteúdo e normalizar dados em assistentes de IA que processam e-mails.

Esta campanha representa uma evolução clara na sofisticação dos ataques de phishing. Enquanto a cobertura anterior do CEVIU focou em técnicas como phishing de código de dispositivo e abuso de fluxos OAuth para contornar MFA, o "ASCII smuggling" ataca uma camada diferente: a detecção de conteúdo malicioso. A grande mudança é o reaproveitamento de uma técnica famosa na pesquisa de segurança de IA. Antes, ela era usada para esconder comandos de IA dos olhos humanos. Agora, ela serve para enganar os sistemas de filtro de e-mail, quebrando palavras-chave para torná-las invisíveis a scanners baseados em string ou expressão regular.

Para equipes de cibersegurança e empresas, essa nova ameaça sublinha a necessidade urgente de ir além dos métodos de detecção de phishing baseados em padrões. A capacidade de esconder termos maliciosos em texto aparentemente normal, usando caracteres invisíveis, torna as defesas tradicionais ineficazes. As organizações precisam revisar e atualizar seus filtros de e-mail para processar e normalizar caracteres Unicode, evitando que técnicas como o "ASCII smuggling" se proliferem e causem fraudes financeiras ou roubo de credenciais. A exploração de plataformas legítimas de e-mail marketing também reforça a complexidade do desafio.