Atacantes usam caracteres Unicode invisíveis para burlar filtros de phishing
Grupos de ameaças utilizam caracteres Unicode invisíveis para burlar filtros de e-mail em campanhas de phishing, exigindo atualização das estratégias de defesa.
Tag
Tag: unicode
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a unicode.
Hackers usam caracteres Unicode invisíveis para burlar detecção de phishing em milhões de e-mails
Hackers usam caracteres Unicode invisíveis para burlar filtros de phishing. Campanha da Microsoft atingiu milhões de e-mails com tema financeiro. Análise da técnica ASCII smuggling e recomendações de mitigação.
Novas Técnicas de Ataque Homoglyph Ajudam Criminosos a Falsificar Domínios Confiáveis
Criminosos usam ataques homoglyph para falsificar domínios confiáveis trocando caracteres latinos por gregos ou cirílicos. Técnicas exploram Unicode e Punycode, exigindo normalização e monitoramento de certificados para mitigação.
InvisibleJS esconde módulos JS com caracteres zero‑width
InvisibleJS é uma ferramenta open‑source que codifica JavaScript em caracteres Unicode invisíveis (U+200B/U+200C) e inclui um bootstrap que decodifica e executa o payload. O projeto oferece duas versões (Classic com eval e Modern com import), suportando CommonJS e ESM respectivamente, e pode permitir loaders furtivos em Node.js. Especialistas citados recomendam varreduras Unicode‑aware e análise comportamental; não há, no artigo, relatos verifica