Недавнее исследование показало, что более одного миллиона электронных писем используют технику, известную как "соль текста", чтобы обмануть системы искусственного интеллекта и фильтры безопасности. Эта методика позволяет мошенникам обходить защитные механизмы, которые нацелены на выявление и блокировку фишинговых писем.

Текстовая соль представляет собой добавление невидимого или трудноразличимого текста к основному содержимому сообщения. Это может быть сделано с помощью использования специальных символов или форматов, которые не отображаются в стандартных почтовых клиентах, но при этом учитываются системами анализа.

Специалисты по кибербезопасности отметили, что современные модели машинного обучения и алгоритмы искусственного интеллекта, хотя и эффективны в большинстве случаев, имеют свои ограничения. Они могут не распознать такие хитрости, что создает уязвимость для пользователей.

Фишинговые атаки становятся все более изощренными, и использование скрытого текста — это лишь один из способов, которыми злоумышленники пытаются обойти защитные меры. Эксперты рекомендуют пользователям быть особенно внимательными к подозрительным письмам и не открывать вложения от незнакомых отправителей.

Для повышения уровня безопасности пользователям рекомендуется также использовать многофакторную аутентификацию и регулярно обновлять программное обеспечение. Кроме того, важно обучать сотрудников основам кибербезопасности и распознаванию фишинговых схем, чтобы минимизировать риски.

Наблюдения показывают, что злоумышленники продолжают адаптироваться к новым технологиям защиты, поэтому важно оставаться на шаг впереди и внедрять новые подходы к безопасности электронной почты.

Источник новости:
Dark Reading

Читать полностью