تقنية تهريب ASCII: تهديد جديد لفلاتر البريد المزعج

تقنية تهريب ASCII، التي كانت تُستخدم سابقًا لاستهداف أنظمة الذكاء الاصطناعي، تطورت الآن لتصبح أداة في يد مرسلي البريد المزعج. تتيح هذه الطريقة لهم تجاوز فلاتر البريد الإلكتروني، وفي بعض الحالات، أدى الاستخدام السري للرموز الأحادية إلى زيادة كبيرة في رسائل البريد المزعج.

مرسلو البريد المزعج يستغلون تقنية تهريب ASCII لتجاوز الفلاتر

تُستخدم تقنية تهريب ASCII، التي كانت تُستعمل في الهجمات على أنظمة الذكاء الاصطناعي، الآن من قبل مرسلي البريد المزعج لتجاوز فلاتر البريد الإلكتروني. تتيح هذه الطريقة تنسيق المحتوى الضار بطريقة لا تُدركها العين البشرية لكنها تصبح قابلة للتعرف من قبل الآلات.

أبلغ باحثو شركة مايكروسوفت عن زيادة كبيرة في استخدام هذه التقنية منذ بداية العام الحالي. في أوائل فبراير، ارتفع عدد توقيعات تهريب ASCII المُكتشفة إلى 1.3 مليون في اليوم، ليصل إلى 2.5 مليون في غضون أربعة أيام فقط. استمرت هذه الزيادة لعدة أشهر قبل أن تشهد انخفاضًا حادًا في منتصف مايو.

كيف تعمل تقنية تهريب ASCII

يستخدم مرسلو البريد المزعج رموزًا غير مرئية لتجاوز الكلمات الرئيسية التي تُحدد عادةً من قبل فلاتر البريد المزعج، مثل مصطلحات مثل “ائتمان” و”مدة”. على سبيل المثال، من خلال إدخال رموز غير مرئية في كلمة “تمويل”، تكتشف الفلاتر الأجزاء المرئية فقط، متجاهلة الرموز المخفية.

تستفيد هذه التقنية أيضًا من المسافات العريضة والمسافات غير القابلة للكسر بنفس الطريقة. يستغل مرسلو البريد المزعج هذه الثغرات في الفلاتر، حيث لا يزال البعض غير قادر على التعرف على هذا النوع من الرموز الأحادية. يكمن التحدي الرئيسي في قدرة أنظمة التصفية على اكتشاف هذه الهجمات دون الحاجة لرؤية النص بالكامل.

مستقبل فلاتر البريد المزعج

في يوم الخميس، قدمت شركة مايكروسوفت إرشادات للمطورين لتعزيز فلاترهم ضد تقنية تهريب ASCII. قد تؤثر هذه التغييرات بشكل كبير على مستقبل كشف البريد المزعج وتقديم تحديات جديدة لاعتدال المحتوى على الإنترنت.