Jak nieużywany blok Unicode ominął filtry bezpieczeństwa warte miliony dolarów

Sarah z działu finansowego otworzyła wiadomość e-mail, która wyglądała identycznie jak tuzin innych wniosków o pożyczkę, które przeglądała w tym tygodniu. Wiadomość była zwięzła, profesjonalna i pochodziła z domeny nadawcy, która wydawała się wiarygodna. Dotyczyła prośby o informacje na temat wniosku o linię kredytową. W tekście każde słowo było czytelne i żadne sygnały ostrzegawcze nie wzbudziły jej podejrzeń. W rzeczywistości e-mail był cyfrowym koniem trojańskim. Zawierał miliony niewidocznych znaków zaprojektowanych specjalnie po to, by prześlizgnąć się przez korporacyjne filtry poczty e-mail, za których utrzymanie jej firma płaciła tysiące dolarów. Ten incydent nie był odosobnionym przypadkiem. Był częścią masowej kampanii phishingowej, w ramach której w pierwszej połowie 2026 roku wysyłano miliony wiadomości dziennie.

Spędziłem poranek na analizowaniu sekwencji bajtów kilku przynęt odzyskanych z domeny guardiangrowthfunding. Z perspektywy ryzyka kampania ta reprezentuje znaczącą zmianę w sposobie, w jaki cyberprzestępcy dostosowują techniki unikania wykrycia z ery AI do tradycyjnego spamu. Atakujący użyli metody zwanej przemytem ASCII (ASCII smuggling). Technika ta wykorzystuje nierenrenderowalne znaki Unicode do ukrywania instrukcji lub rozbijania słów kluczowych. Dla ludzkiego czytelnika tekst jest całkowicie normalny. Dla filtra e-mail lub dużego modelu językowego (LLM) tekst jest fragmentarycznym bałaganem, który nie wyzwala detekcji opartych na sygnaturach. Oto architektoniczny paradoks nowoczesnego bezpieczeństwa. Budujemy systemy, aby rozumiały ludzkie intencje, a jednak te same systemy łatwo pogubić za pomocą samych budulców cyfrowego tekstu.

Zwodnicza prostota finansowej przynęty

Phishing pozostaje głównym wektorem początkowego dostępu, ponieważ wykorzystuje najsłabszy element każdej sieci: użytkownika. W kampanii z 2026 roku atakujący celowali w osoby ubiegające się o pożyczki z Small Business Administration (SBA). Używali przynęt imitujących pożyczki biznesowe, zaliczki i linie kredytowe. Celem było zebranie szczegółowych informacji biznesowych i finansowych. Dane te są toksycznym aktywem. Po przejęciu pozwalają cyberprzestępcom na przeprowadzanie w przyszłości wysoce ukierunkowanych ataków spear-phishingowych. Mogą oni podszywać się pod dostawców, inicjować oszukańcze przelewy bankowe lub sprzedawać dane innym grupom przestępczym.

Zespół Fortra Intelligence and Research Experts po raz pierwszy zidentyfikował korzenie tej operacji pod koniec 2025 roku. Do lutego 2026 roku kampania weszła w fazę wysokiego wolumenu. Wiadomości e-mail osiągały szczytowe wartości 2,37 miliona wiadomości w ciągu jednego dnia. Atakujący działali w profesjonalnym tygodniowym cyklu. Wolumen gwałtownie wzrastał w poniedziałki rano i niemal całkowicie cichł w weekendy. Sugeruje to ustrukturyzowaną operację, która dostosowuje się do godzin pracy swoich celów. Odzwierciedla to również poziom dyscypliny powszechny w wyrafinowanych organizacjach cyberprzestępczych.

Anatomia obejścia bloku tagów Unicode

Techniczny kunszt tego ataku tkwi w doborze znaków. Atakujący skupili się na bloku tagów Unicode (Unicode Tags block), który obejmuje zakres od U+E0000 do U+E007F. Blok ten jest lustrzaną kopią drukowalnych znaków ASCII. Na przykład U+E0041 odpowiada wielkiej literze „A”, a U+E0061 małej literze „a”. Konsorcjum Unicode pierwotnie przeznaczyło ten blok do tagowania języków, ale obecnie jest on w dużej mierze przestarzały (deprecated). Ponieważ znaki te nie mają wizualnej reprezentacji w nowoczesnych interfejsach użytkownika, są niewidoczne dla odbiorcy.

Atakujący wstawiali te niewidoczne znaki wewnątrz popularnych słów kluczowych związanych z finansami. Zamiast pisać „funding”, atakujący pisał „fun”, a następnie niewidoczny znak tagu dla spacji (U+E0020) i „ding”. Gdy filtr e-mail skanuje wiadomość, szuka dosłownego ciągu znaków „funding”. Znajduje „fun” i „ding” jako oddzielne jednostki. Filtr uznaje, że e-mail jest bezpieczny, ponieważ nie zawiera zakazanego słowa kluczowego. Jednak gdy e-mail trafia do skrzynki odbiorczej Sarah, klient poczty ignoruje niewidoczne znaki. Ona widzi słowo „funding” i ufa wiadomości.

Kiedy testowałem to w moim własnym laboratorium przy użyciu standardowego skryptu regex, wyniki były spójne. Podstawowy filtr, który nie uwzględnia przeplatanych punktów kodowych, pominie każdą z tych przynęt. Ta technika obraca elastyczność standardu Unicode przeciwko narzędziom bezpieczeństwa, które mają nas chronić.

Skala ofensywy z 2026 roku

Między lutym a majem 2026 roku zespół Microsoft Security Research śledził masową operację dystrybucyjną. W kampanii wykorzystano setki jednorazowych domen o tematyce finansowej. Domeny te nie były tylko losowymi ciągami znaków. Zostały starannie dobrane, aby brzmiały jak legalne instytucje finansowe. Niektóre z najaktywniejszych domen to:

• guardiangrowthfunding[.]com
• digitalcapitalboost[.]com
• thebusinessloanexpress[.]com
• yourlocfunding[.]com
• advancefundingboost[.]com

Atakujący nie wysyłali tych wiadomości z własnych serwerów. Wykorzystali platformę marketingową i automatyzacyjną ActiveCampaign jako broń. Korzystając z renomowanej usługi, przejęli ugruntowaną reputację IP platformy. Jest to powszechna taktyka omijania filtrowania opartego na reputacji. Jeśli e-mail pochodzi od znanego dostawcy usług marketingowych z poprawnym uwierzytelnianiem SPF i DKIM, filtr z mniejszym prawdopodobieństwem oznaczy go jako spam. Każdy link wychodzący w tych wiadomościach był kierowany przez domeny śledzenia kliknięć ActiveCampaign, takie jak acemlnd[.]com i activehosted[.]com. Sprawiło to, że złośliwy ruch wyglądał identycznie jak legalne biuletyny marketingowe.

Dlaczego ActiveCampaign stało się preferowanym narzędziem dostarczania

ActiveCampaign oferuje funkcje automatyzacji marketingu oparte na sztucznej inteligencji. Cyberprzestępcy wykorzystali te narzędzia do różnicowania wyglądu, treści i przepływu swoich wiadomości e-mail. Pozwoliło im to na masową produkcję przekonujących, spersonalizowanych stron internetowych i wiadomości na skalę, która wcześniej była niemożliwa. To klasyczny przypadek technologii podwójnego zastosowania. Narzędzie zaprojektowane, by pomagać małym firmom w rozwoju, jest wykorzystywane przez przestępców do ich niszczenia. ActiveCampaign oświadczyło, że od tego czasu zaktualizowało swoje systemy moderacji treści, aby traktować intensywne użycie niewidocznych znaków Unicode jako sygnał podejrzany. Jednak okres między lutym a majem pokazał, jak trudne jest dla platform nadążenie za adaptacyjnymi przeciwnikami.

Na poziomie architektonicznym korzystanie ze wspólnej usługi wysyłkowej komplikuje obronę. Jeśli zespół bezpieczeństwa zablokuje cały ruch od głównego dostawcy, takiego jak ActiveCampaign, zablokuje również legalną komunikację od tysięcy innych firm. Atakujący o tym wiedzą. Chowają się w szumie legalnego handlu. Traktują obwód sieci jak przestarzałą fosę zamkową, wiedząc, że prawdziwe bramy są otwierane przez samych użytkowników.

Punkt styku prompt injection i tradycyjnego spamu

Choć ta kampania była skierowana do ludzi, technika przemytu ASCII stanowi również zagrożenie dla systemów AI. Duże modele językowe często pobierają dane z zewnętrznych źródeł, takich jak e-maile czy strony internetowe. Ponieważ modele te nie potrafią wytyczyć wiarygodnej granicy między instrukcjami użytkownika a osadzoną treścią, są podatne na ataki typu prompt injection. Niewidoczna instrukcja ukryta w dokumencie może nakazać asystentowi AI przesłanie wrażliwych danych na zewnętrzny adres. AI widzi niewidoczny tekst jako ważne polecenie, podczas gdy użytkownik nie widzi nic.

Microsoft zauważył, że ustalenia te pokazują, jak techniki unikania wykrycia z ery AI stały się częścią standardowego zestawu narzędzi tradycyjnego phishingu. Te same metody, które służą do oszukania LLM, by wyciekł sekret, są używane do oszukania pracownika banku, by ujawnił dane konta. Ta systemowa podatność w sposobie, w jaki analizujemy i renderujemy tekst, jest kwestią krytyczną dla misji. Wymaga ona przejścia w stronę modelu zero trust na poziomie danych. Nie możemy już zakładać, że to, co widzimy na ekranie, jest tym samym, co przetwarza system pod spodem.

Praktyczne kroki w obronie skrzynki odbiorczej

Mówiąc proaktywnie, liderzy organizacji muszą zdać sobie sprawę, że wykrywanie oparte na sygnaturach już nie wystarcza. Jeśli Twoja strategia bezpieczeństwa opiera się na dopasowywaniu słów kluczowych, to już jest nieskuteczna. Ludzka zapora ogniowa jest ważna, ale nie możemy oczekiwać od pracowników wykrywania niewidocznych znaków. Rozwiązanie musi być techniczne i szczegółowe.

Rekomenduję trzy konkretne działania dla zespołów IT i bezpieczeństwa:

1. Wdrożenie normalizacji Unicode. Zanim filtr e-mail przeskanuje wiadomość, powinien znormalizować tekst. Proces ten polega na usunięciu przestarzałych bloków tagów i znaków nierenrenderowalnych. Zapewnia to, że filtr widzi dokładnie to, co widzi ludzkie oko.
2. Audyt ruchu marketingowego od stron trzecich. Jeśli Twoja organizacja otrzymuje dużą liczbę wiadomości z platform takich jak ActiveCampaign czy Mailchimp, monitoruj anomalie. Szukaj skoków ruchu z nowo utworzonych domen, które wykorzystują te platformy jako przekaźniki.
3. Ulepszenie szkoleń użytkowników o konkretne przykłady. Pokaż pracownikom, jak legalnie wyglądający e-mail może zostać użyty do wyłudzania danych uwierzytelniających. Wyjaśnij, że nawet e-maile z „renomowanych” źródeł mogą być sfałszowane.

Szyfrowanie jest niezniszczalnym cyfrowym skarbcem dla danych w tranzycie, ale nie robi nic, by chronić integralność samej treści wiadomości. W miarę jak cyberprzestępcy dopracowują swoje metody, nasza postawa obronna musi stać się bardziej odporna. Łatanie serwera jest jak zatykanie dziur w kadłubie statku, ale zajęcie się przemytem ASCII wymaga fundamentalnej zmiany w sposobie, w jaki obsługujemy sam język internetu. Musimy weryfikować każdy znak, a nie tylko te, które widzimy.

Źródła: Microsoft Security Research Team, Fortra Intelligence and Research Experts (FIRE), Unicode Consortium Standards, MITRE ATT&CK Framework.

Zastrzeżenie: Niniejszy artykuł służy wyłącznie celom informacyjnym i edukacyjnym i nie zastępuje profesjonalnego audytu cyberbezpieczeństwa ani usług reagowania na incydenty.