Cibercriminosos Usam Caracteres Invisíveis em E-mails de Phishing

Pesquisadores de segurança identificaram uma nova técnica sofisticada de phishing, onde cibercriminosos inserem caracteres Unicode invisíveis nas linhas de assunto de e-mails para evitar sistemas de detecção automatizados. Essa evolução de um método de evasão bem documentado representa uma escalada preocupante nas campanhas de phishing que visam organizações em todo o mundo.

A técnica envolve a inserção de caracteres de hífen suave (Unicode U+00AD) entre letras nas linhas de assunto, utilizando o formato MIME especificado na RFC 2047. Quando visualizados em clientes de e-mail como o Microsoft Outlook, esses caracteres permanecem ocultos, dificultando a identificação de palavras-chave que normalmente seriam sinalizadas como suspeitas. Um exemplo analisado teve a linha de assunto codificada como “=?UTF-8?B?WcKtb3XCrXIgUMKtYXPCrXN3wq1vwq1yZCBpwq1zIEHCrWLCrW91dCA=?=”, que se decodificou para “Sua Senha Está Prestes a Expirar”.

Os atacantes também manipularam o conteúdo do corpo do e-mail, demonstrando uma estratégia abrangente de evasão. O e-mail de phishing direcionava as vítimas a uma página de captura de credenciais, apresentando uma interface de login genérica. Especialistas em segurança recomendam a atualização das regras de detecção para identificar palavras codificadas MIME com hífens suaves em excesso nas linhas de assunto.

Fonte: https://cyberpress.org/phishing-attack/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).