基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究
网络钓鱼攻击的对抗重心正从表层文本伪装向底层字符编码空间迁移。微软安全团队在针对人工智能提示注入开展威胁狩猎过程中,意外发现 ASCII 走私技术已被黑产迁移至传统金融钓鱼邮件场景,利用 Unicode 标签区块内不可见镜像字符割裂 "funding" 等金融高危关键词,在不改变收件人视觉阅读结果的前提下绕过基于精确字符串匹配的垃圾邮件过滤机制。该攻击活动检测量从 2 月 8 日约 2.1 万条激增至次日 130 万条以上,2 月 26 日达到单日 237 万条峰值,动用约 150 个临时金融类发件域名,并滥用合法营销自动化工具 ActiveCampaign 的点击追踪域名批量投递并隐藏钓鱼链...