微軟揭露進階攻擊者大規模濫用「ASCII 走私」技巧,成功繞過傳統垃圾郵件過濾系統,導致每日高達 230 萬封釣魚郵件觸發警報。此手法利用特殊字元編碼隱藏惡意連結,使大量釣魚郵件得以竄入用戶信箱,構成嚴重資安威脅。
🔍 防詐解析
攻擊者利用「ASCII 走私」技術,將惡意代碼隱藏在看似正常的字元編碼中,成功騙過垃圾郵件過濾器的規則檢查,使大量釣魚郵件得以通過篩選進入用戶收件匣。一般民眾容易因為郵件內容看似正常,或因為來源看似可信而點擊其中的惡意連結,導致個資外洩或裝置被入侵。建議民眾收到可疑郵件時,切勿直接點擊連結,應先檢查發件人地址,並透過官方管道確認資訊,必要時向資安單位通報。
🚩 紅旗特徵
- •郵件內容包含異常特殊字元或編碼
- •連結指向非官方或可疑網站
- •郵件標題與內容不符或製造緊急感
關鍵字
ASCII 走私釣魚郵件垃圾郵件過濾微軟安全資安攻擊
查看原始報導 ↗(iThome)
