Microsoft har upptäckt att cyberkriminella börjat använda osynliga Unicode-tecken för att dölja nätfiskemejl från säkerhetsfilter, rapporterar Bleeping Computer . Metoden går ut på att placera osynliga Unicode-tecken mitt i ord som säkerhetsfilter kan leta efter. För en människa ser ordet också normalt ut. Tekniken ska ha använts i miljoner nätfiskemejl med ekonomiska teman rörande exempelvis företagslån, krediter och finansiering. En kampanj som använde metoden ska som mest omfattat 2,37 miljoner mejl per dag i slutet av februari 2026. Kampanjen har sedan dess minskat kraftigt i volym men uppges fortfarande vara aktiv. Microsoft säger att Microsoft Defender fortfarande stoppade 99 procent av mejlen genom att väga in andra faktorer, som avsändare, IP-adresser och domäner. Företaget rekommenderar nu att säkerhetssystem tar bort eller normaliserar osynlig Unicode innan innehåll analyseras.
Microsoft har upptäckt att cyberkriminella börjat använda osynliga Unicode-tecken för att dölja nätfiskemejl från säkerhetsfilter, rapporterar Bleeping Computer.
Metoden går ut på att placera osynliga Unicode-tecken mitt i ord som säkerhetsfilter kan leta efter. För en människa ser ordet också normalt ut. Tekniken ska ha använts i miljoner nätfiskemejl med ekonomiska teman rörande exempelvis företagslån, krediter och finansiering.
En kampanj som använde metoden ska som mest omfattat 2,37 miljoner mejl per dag i slutet av februari 2026. Kampanjen har sedan dess minskat kraftigt i volym men uppges fortfarande vara aktiv.
Microsoft säger att Microsoft Defender fortfarande stoppade 99 procent av mejlen genom att väga in andra faktorer, som avsändare, IP-adresser och domäner. Företaget rekommenderar nu att säkerhetssystem tar bort eller normaliserar osynlig Unicode innan innehåll analyseras.
Metodai Nyheter är en nyhetsaggregator. Hela artikeln finns hos källan. Upphovsrätten tillhör respektive medium.
