Недавние исследования показывают, что киберпреступники начали использовать технику ASCII-окрадывания в своих фишинговых кампаниях. Они применяют невидимые символы Unicode для обхода фильтров безопасности электронной почты. Это нововведение позволяет злоумышленникам скрывать вредоносные ссылки и обманные сообщения, делая их менее заметными для автоматических систем защиты.

Фишинг остается одной из самых распространенных угроз в области кибербезопасности, и использование невидимых символов делает его еще более опасным. Злоумышленники могут вставлять такие символы в URL-адреса или текст сообщений, что затрудняет их обнаружение как для пользователей, так и для систем фильтрации спама.

Эксперты по безопасности отмечают, что данный метод может значительно повысить эффективность фишинговых атак. Многие пользователи могут не заметить, что ссылка, на которую они собираются кликнуть, содержит подозрительные символы или перенаправляет их на вредоносные сайты.

Для борьбы с этой угрозой специалисты рекомендуют организациям усилить обучение сотрудников по вопросам кибербезопасности, а также внедрять более совершенные системы фильтрации, способные распознавать такие техники. Также важно постоянно обновлять программное обеспечение и использовать многоуровневую защиту для минимизации рисков.

Финансирование кибербезопасности и активное сотрудничество между компаниями и государственными структурами также играют важную роль в противодействии фишинговым атакам. Важно, чтобы пользователи оставались бдительными и всегда проверяли адреса ссылок перед тем, как вводить свои личные данные.

Источник новости:
BleepingComputer

Читать полностью