Phishing evoluciona con ASCII smuggling y engaña filtros

En la primera quincena de febrero, Microsoft detectó un salto de 21 mil a más de 1,3 millones de suscripciones diarias de ASCII smuggling en mensajes de correo electrónico, llegando a 2,5 millones en cuatro días. El abrupto aumento de spam usando esta técnica elevó la búsqueda de información sobre phishing.

Qué es ASCII smuggling

ASCII smuggling consiste en insertar códigos Unicode del rango U+E0000 a U+E007F, que reproducen caracteres ASCII, pero no son renderizados por las fuentes comunes. El texto permanece legible para los softwares de procesamiento, pero invisible para el usuario.

Cómo la técnica elude los filtros de seguridad

Los filtros que buscan palabras clave como “crédito” o “funding” analizan el texto literal. Al colocar un carácter invisible en medio de la palabra, el filtro lee “fun” y “ding”, mientras el destinatario ve la palabra completa. Esta obstrucción también impide que los tokenizadores de modelos de lenguaje reconozcan el término entero.

Relación entre ASCII smuggling y phishing

Los criminales utilizan el método para enviar correos de phishing que pasan desapercibidos por los sistemas de detección basados en aprendizaje automático. Después de evadir el filtro, el mensaje contiene enlaces o códigos maliciosos que, al ser clicados, pueden robar datos personales y financieros.

Medidas de protección recomendadas

Para reducir el riesgo, mantenga actualizadas las contraseñas de sus cuentas bancarias, evite hacer clic en URLs o códigos QR enviados por mensajes inesperados y instale aplicaciones solo de tiendas oficiales. Actualizar el sistema operativo y usar antivirus reconocidos también ayuda a bloquear intentos de ataque.

Qué indican las investigaciones de seguridad

Los investigadores de Microsoft observaron que la misma propiedad que hace invisibles a los caracteres útiles para instrucciones a modelos de IA también sirve para ocultar palabras clave de los filtros. Alertan que, a medida que los filtros evolucionan, técnicas como ASCII smuggling pueden adaptarse a nuevos tipos de amenazas.

Con información de Ars Technica, Deccan Herald.