Microsoft แจ้งภัยการหลอกลวงใช้ Unicode หลบกรองอีเมล หลังพบแคมเปญส่งข้อมูลลวงสูงสุด 2.37 ล้านข้อความต่อวัน

Microsoft แจ้งพบแคมเปญหลอกลวงใช้เทคนิค Unicode หลบระบบกรองอีเมล ซึ่งใช้ ASCII Smuggling แบ่งคำหลอกเช่น 'funding' เป็น 'fun⟨U+E0020⟩ding' ทำให้ระบบตรวจจับไม่ได้ แคมเปญเริ่มตั้งแต่เดือนกุมภาพันธ์ 2.026 ถึงมีการส่งอีเมลสูงสุด 2.37 ล้านข้อความต่อวัน ผ่านแพลตฟอร์ม ActiveCampaign ใช้โดเมนชั่วคราวกว่า 100 โดเมน ล่อให้ผู้ใช้คลิกลิงก์เพื่อรวบรวมข้อมูลธุรกิจและเงินทุนสำหรับโจมตุ้ง spear-phishing ต่อไป แคมเปญมีลักษณะส่งอีเมลเป็นช่วงวันทำการ หลังจากเดือนพฤษภาคม 2569 ปริมาณลดลงอย่างมีนัยสำคัญ

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว