Atakujący wykorzystują starą technikę unikania filtrów antyspamowych w nowy sposób: ukrywają niewidoczny tekst w e-mailach phishingowych, aby zmylić zarówno tradycyjne filtry, jak i narzędzia bezpieczeństwa poczty oparte na AI.
Badacze z Barracuda poinformowali o wykryciu ponad miliona ataków phishingowych od kwietnia z użyciem tej metody, znanej jako text salting. Kampanie miały głównie tematykę handlową: obiecywały nagrody, punkty, karty podarunkowe lub pilne oferty realizacji, aby skłonić użytkowników do kliknięcia złośliwych linków.
Czym jest text salting?
Text salting to praktyka wstawiania do e-maila nieszkodliwie wyglądających słów, fraz lub długich bloków tekstu w celu zmiany sposobu, w jaki systemy bezpieczeństwa interpretują wiadomość.
Dla użytkownika e-mail może wyglądać jak prosta przynęta phishingowa:
- „Twoja nagroda wkrótce wygaśnie”
- „Odbierz kartę podarunkową”
- „Zrealizuj swoje punkty już teraz”
Pod spodem kod źródłowy HTML może jednak zawierać duże ilości ukrytego, niegroźnego tekstu na niepowiązane tematy, takie jak książki, szczeniaki, notatki treningowe czy ogólne rozmowy. Rozcieńcza to podejrzane sformułowania i może sprawić, że wiadomość wyda się narzędziom automatycznej analizy bezpieczniejsza.
Dlaczego filtry AI można oszukać
Wiele narzędzi bezpieczeństwa poczty opartych na AI analizuje surową treść wiadomości, w tym HTML i ukryty tekst.
Powstaje w ten sposób luka między tym, co czyta narzędzie bezpieczeństwa, a tym, co widzi człowiek będący odbiorcą.
Jeśli ukryty tekst jest pozytywny, nieszkodliwy lub niepowiązany, model AI może błędnie ocenić intencję, ton lub poziom ryzyka e-maila. Widoczna wiadomość phishingowa pozostaje niebezpieczna, ale interpretacja modelu jest łagodzona przez niewidoczną treść wypełniającą.
Dlatego text salting znów staje się skuteczniejszy. Nie musi pokonywać AI zaawansowanym złośliwym oprogramowaniem ani skomplikowanymi exploitami. Po prostu zatruwa treść, której AI używa do podjęcia decyzji.
Jak atakujący ukrywają tekst
Atakujący stosują sztuczki z HTML i CSS, aby tekst wypełniający był niewidoczny dla odbiorcy, a jednocześnie pozostawał dostępny dla skanerów.
Barracuda opisała kilka metod ukrywania, w tym:
- ustawianie rozmiaru czcionki na zero
- zmniejszanie bloków tekstu do zerowej wysokości
- użycie
clip-pathdo przycinania treści poza widoczny obszar - przesuwanie tekstu poza ekran za pomocą dużego ujemnego wcięcia
- ukrywanie przepełnienia, aby nie pojawiał się pasek przewijania
- rozdzielanie podejrzanych fraz niewidocznymi słowami
Na przykład e-mail może wizualnie pokazywać „Twoje hasło wygasło”, podczas gdy podstawowy kod HTML zawiera losowy ukryty tekst wstawiony między słowa. Filtr oparty na sygnaturach, który szuka dokładnej frazy, może go przeoczyć.
Dlaczego przynęty handlowe działają dobrze
Zaobserwowane kampanie często wykorzystują tematykę handlową, ponieważ jest łatwa do zrozumienia i wywołuje poczucie pilności.
Fałszywa nagroda, saldo punktów, karta podarunkowa lub wygasająca oferta dają ofierze prosty powód do kliknięcia.
Te e-maile mogą nie wyglądać na dopracowane. Niektóre są wykonane niedbale i oczywiste dla wyszkolonego człowieka. Zaprojektowano je jednak tak, by najpierw pokonać zautomatyzowane mechanizmy kontroli. Gdy e-mail trafi do skrzynki odbiorczej, atakującemu wystarczy, że kliknie niewielki odsetek użytkowników.
To właśnie czyni tę technikę niebezpieczną w dużej skali.
Zaufana infrastruktura dodaje wiarygodności
Kampanie wykorzystują też infrastrukturę, która może utrudniać wykrywanie.
Atakujący używali przejętych legalnych witryn lub domen łudząco podobnych do prawdziwych. Domeny te były często skonfigurowane ze standardowym uwierzytelnianiem poczty, takim jak DKIM, co sprawiało, że wiadomości wydawały się systemom pocztowym bardziej wiarygodne.
Oznacza to, że obrońcy nie mogą polegać tylko na jednym sygnale. E-mail może przejść niektóre kontrole uwierzytelniania i mimo to być złośliwy!
AI pomaga atakującym skalować technikę
AI to nie tylko część problemu obrony. Pomaga również atakującym.
Duże modele językowe potrafią szybko i tanio generować niekończące się warianty nieszkodliwego tekstu wypełniającego. Sprawia to, że każdy e-mail jest nieco inny, co zmniejsza skuteczność reguł statycznych i wykrywania powtarzalnych wzorców.
Atakujący mogą ukryć niewielkie złośliwe wezwanie do działania wśród setek słów niewidocznej, niegroźnej treści.
Człowiek widzi przynętę phishingową.
Filtr widzi znacznie większą, czyściej wyglądającą wiadomość.
Dlaczego to ważne dla zespołów bezpieczeństwa
Główna lekcja jest taka, że zabezpieczenia poczty oparte na AI nie mogą polegać wyłącznie na interpretacji surowego tekstu.
Wiadomość trzeba oceniać jako całość:
- co widzi użytkownik
- co zawiera kod źródłowy
- który tekst jest ukryty
- dokąd prowadzą linki
- jak zachowuje się nadawca
- czy uwierzytelnianie jest zgodne z reputacją
- jakie działanie e-mail próbuje wywołać
Barracuda zaleca warstwowe zabezpieczenia poczty, które oceniają strukturę, reputację nadawcy, wyniki uwierzytelniania, osadzone linki, renderowanie HTML, anomalie behawioralne oraz różnicę między treścią widoczną a ukrytą.
Co powinny zrobić organizacje
Organizacje powinny sprawdzić, czy ich stos zabezpieczeń poczty potrafi wykrywać nadużycia z użyciem ukrytej treści.
Zalecane mechanizmy kontroli obejmują:
- renderowanie e-maili tak, jak widzą je użytkownicy, a nie tylko jako surowy HTML
- porównywanie treści widocznej z ukrytą treścią źródłową
- oznaczanie nadmiernej ilości ukrytego lub umieszczonego poza ekranem tekstu
- sprawdzanie sztuczek CSS używanych do ukrywania treści
- analizowanie linków niezależnie od brzmienia wiadomości
- monitorowanie reputacji nadawcy i historii domeny
- wykrywanie przejętych legalnych nadawców
- szkolenie użytkowników w zakresie przynęt z nagrodami, kartami podarunkowymi i pilnymi ofertami realizacji
- traktowanie filtrowania poczty opartego na AI jako jednej warstwy, a nie całej obrony
Celem jest zlikwidowanie luki między treścią czytelną dla maszyn a treścią widoczną dla użytkownika.
Podsumowanie
Text salting nie jest nowością, ale jego powrót na dużą skalę pokazuje, jak atakujący dostosowują stare sztuczki do nowoczesnych zabezpieczeń.
Ponad milion e-maili phishingowych z ukrytym tekstem dowodzi, że narzędzia bezpieczeństwa oparte na AI nadal można zmanipulować, gdy analizują treść inaczej niż człowiek będący odbiorcą.
Zabezpieczenia poczty muszą oceniać wiadomość, którą faktycznie widzi użytkownik, a nie tylko słowa ukryte w HTML. AI może pomagać obrońcom, ale tylko wtedy, gdy rozumie łącznie kontekst, widoczność, zachowanie nadawcy, linki i intencje.
