Спамерлер «таңба контрабандасын» қаруға алды: көрінбейтін мәтін поштаның ЖИ-фильтрлерін алдайды

Ars Technica хабарлағандай, зерттеушілер бір кезде ЖИ-модельдерге шабуыл үшін қолданған ASCII-smuggling техникасын енді спамерлер жаппай пайдалануда. Тәсілдің мәні: мәтінге адамға көрінбейтін арнайы Юникод таңбалары кірістіріледі — алушыға зиянсыз көрінетін хат ЖИ-фильтр немесе ЖИ-ассистент үшін мүлдем басқаша оқылып, қорғаныстан өтіп кетеді.

Қауіп ЖИ-дің поштаға енуімен бірге өсуде: компаниялар хат сұрыптауды, қысқаша мазмұндауды, тіпті жауап жобаларын ассистенттерге көбірек сеніп тапсыруда. Көрінбейтін кірістірме ассистентті хатты алаяқтың «пайдасына» мазмұндауға немесе фишингті «маңызды» қалтасына өткізуге мәжбүрлей алады.

Қазақстандағы бизнеске қорытындылар жерге жақын. Біріншіден, пошта шлюздері мен фильтрлерді жаңартып отырыңыз — вендорлар көрінбейтін таңбаларды тазартуды үйреніп жатыр. Екіншіден, қызметкерлерге ереже бұрынғысынша қалады және оны техника жоймайды: ақша мен қолжетімдер туралы шешім бір хат негізінде қабылданбайды, ЖИ-мазмұндау оны қаншалықты сенімді көрсетсе де. Екінші арна арқылы растау — қоңыраумен, мессенджерде — бұрынғыша ең арзан қорғаныс.