Спамеры начали применять технику внедрения невидимых символов Unicode для обхода систем фильтрации электронной почты. Ранее этот метод использовался для передачи скрытых вредоносных инструкций моделям искусственного интеллекта, которые воспринимали невидимый для человека текст как команды.
Специалисты Microsoft зафиксировали использование этого механизма для маскировки спама. Злоумышленники вставляют невидимые символы в середину ключевых слов, что мешает спам-фильтрам и алгоритмам машинного обучения распознавать запрещенный контент, так как компьютер перестает видеть привычные маркеры в тексте.
По данным Microsoft Defender for Office, активность рассылок с такими вставками была масштабной. В начале февраля количество подобных писем выросло с 21 000 до 1,3 миллиона в сутки. В течение четырех дней показатель достиг 2,5 миллиона сообщений в день.
Поток спама продолжался несколько месяцев и резко сократился в конце мая. В Microsoft отмечают, что традиционные фильтры часто оказываются бессильны против таких методов. В качестве способа борьбы с подменой символов компания предлагает использовать средства оптического распознавания текста.