REDMOND / LONDON (IT BOLTWISE) – Microsoft beschreibt eine große Phishing-Kampagne, die unsichtbare Unicode-Tag-Zeichen nutzt, um Finanzbegriffe in E-Mails zu zerlegen. Die Angriffe erreichten laut den Forschern zeitweise über 2,37 Millionen Nachrichten und folgten an Werktagen einem hohen Rhythmus, während am Wochenende Sendepausen auffielen. Auffällig ist dabei: Es gab keine Hinweise auf eingebettete Anweisungen für ein KI-Assistenzsystem. Stattdessen sollten offenbar Keyword- und Signaturtreffer durch „word splitting“ entgehen. Für Verteidiger nennt Microsoft vor allem konsistente Normalisierungs- und Tokenisierungsregeln als Schlüsselmaßnahme.
Microsoft hat eine ungewöhnliche Variante von Phishing beschrieben, bei der unsichtbare Unicode-Tag-Zeichen nicht zur direkten Manipulation eines KI-Assistenten eingesetzt werden, sondern um klassische Erkennungsmuster in E-Mail-Filtern auszutricksen. Im Kern geht es um „Unicode Tag blocks“: Zeichen, die für Menschen im Textfluss nicht sichtbar oder zumindest nicht eindeutig darstellbar sind, die aber von Software beim Parsen als Bestandteil des Inhalts erkannt werden. Genau diese Diskrepanz zwischen menschlicher Wahrnehmung und maschineller Verarbeitung macht die Technik so reizvoll – sowohl für KI-bezogene Angriffe wie auch für altbekannte Spams und Scams.
Technisch ordnet sich das Vorgehen in die Kategorie der Umgehung über Textnormalisierung ein. Wenn ein System Inhalte zunächst in eine „kanonische“ Form überführt und anschließend per Tokenisierung, Keyword-Matching oder Regex geprüft werden, reichen kleine Änderungen am Codepoint-Level, um die gleiche visuelle Zeichenkette in mehrere unterschiedlich kodierte Teile zu zerlegen. Microsoft nennt als Beispiel, dass ein Finanzköder wie „funding“ in der Darstellung intakt wirken kann, im Hintergrund jedoch durch unsichtbare Tag-Spaces zwischen Buchstaben gesplittet wird – etwa in der Form „fun⟨U+E0020⟩ding“. Ergebnis: Signaturen oder Worttreffer greifen nicht mehr, obwohl der Inhalt für den Empfänger praktisch unverändert aussieht.
Die Kampagne selbst zeichnet zudem ein klares Muster, das für die Erkennung im Betrieb relevant ist. Laut den Forschern aus Redmond erreichte das Volumen in späten Februarwochen einen Höhepunkt von mehr als 2,37 Millionen Nachrichten. Danach blieb die Aktivität über Werktage hinweg über mehrere Monate hinweg erhöht, fiel aber nach dem 15. Mai deutlich ab und zeigte bis Mitte Juni nur noch gelegentliche kleinere Ausschläge. Besonders betont Microsoft die charakteristische „Schalte“-Logik: hohes Sendeaufkommen an Wochentagen und weitgehend Ruhe am Wochenende. Solche zeitlichen „Rhythmik“-Signale sind häufig leichter zu erkennen als der exakte Wortlaut, weil sie weniger vom jeweiligen Betreff- und Layout-Feintuning abhängen.
Auch die Herkunft der Mails liefert zusätzliche Indizien für die Detektion. Microsoft ordnet einen Großteil der Nachrichten ungefähr 150 finance-fokussierten Absenderdomänen zu, die offenbar als Disposable- oder Wechseldomänen genutzt wurden. Die Kombination aus Domain-Cluster, Tag-Zeichen im Textkörper und der strikten Kalender-Logik ergibt ein starkes Profil für Security-Teams, insbesondere in Umgebungen, in denen Keyword- oder URL-basierte Checks allein häufig als „best effort“ betrieben werden. Denn genau dort führt die Technik hin: nicht zwingend zu komplett neuen Inhalten, sondern zu Inhalten, die auf der Oberfläche „stimmen“ und darunter die maschinelle Prüfung verwirren.
Interessant ist die Abgrenzung gegenüber „ASCII smuggling“ und KI-orientierter Prompt-Injection. In der KI-Sicherheit wird ASCII smuggling typischerweise als Methode diskutiert, bei der unsichtbare oder nicht darstellende Unicode-Zeichen Instruktionen in vermeintlich normalen Text einschleusen, die ein Modell beim Einlesen dekodiert. Microsoft stellt jedoch in den untersuchten, als verdächtig markierten Nachrichten ausdrücklich fest, dass sich keine Hinweise auf eingeschmuggelte Anweisungen an ein KI-Assistenzsystem finden ließen. Stattdessen waren die Tag-Zeichen in gängigen Finanzbegriffen selbst platziert, um eine direkte Trefferkennung an einem Wortanker oder einer Signatur zu sabotieren. Das zeigt: Der gleiche Mechanismus auf Zeichenebene lässt sich sowohl für KI-Angriffe als auch für klassische Filterumgehung verwenden.
Für Verteidiger leitet Microsoft konkrete Prioritäten ab, die sich vor allem auf Normalisierung und Konsistenz in der Pipeline konzentrieren. Konkret sollen alle Inhalte, die anschließend von Keyword-, Signatur- oder Regex-Logik bewertet werden, vorher um unsichtbare und nicht darstellende Unicode-Codepoints bereinigt oder so gefaltet werden, dass das Zusammenspiel aus Eingabe, Tokenisierung und Matching wieder deterministisch wird. Praktisch bedeutet das: Es reicht nicht, nur am „Anzeige-Frontend“ Zeichen zu ignorieren; der Schutz muss dort ansetzen, wo Text in maschinenlesbare Einheiten zerlegt und verglichen wird. Als Ergänzung schlägt Microsoft außerdem ein Verhaltensthema vor: Wenn Tag-Block-Zeichen gehäuft in einem Finanz-Absendercluster auftreten und sich wochentags-typisch „einschalten“ und am Wochenende „ausschalten“, steigt die Aussagekraft als Kampagnenindikator deutlich.
Langfristig ist an der Meldung vor allem die Brücke zwischen zwei Welten: KI-Sicherheitsforschung liefert Erklärmodelle für Angriffsflächen, die sich dann rasch in Standard-Ökosysteme wie E-Mail-Phishing übertragen. Selbst wenn in diesem konkreten Fall keine KI-Anweisungen eingeschleust wurden, ist die Empfehlung zur robusten Normalisierung zugleich eine Schutzmaßnahme gegen spätere Varianten, bei denen E-Mail-Inhalte wiederum als Input für KI-Workflows genutzt werden. Für Unternehmen heißt das: Wer KI-gestützte Helfer in Prozesse einbindet, sollte nicht nur „Prompt Injection“ auf Modell-Ebene absichern, sondern die gesamte Textverarbeitung – von der Ingestion über Parsing und Speicherung bis zum eigentlichen Vergleich – als konsistente Sicherheitskette betrachten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Unicode-Tag-Smuggling in Phishing: Microsoft warnt vor Umgehung von Filtern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Unicode-Tag-Smuggling in Phishing: Microsoft warnt vor Umgehung von Filtern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Unicode-Tag-Smuggling in Phishing: Microsoft warnt vor Umgehung von Filtern« bei Google Deutschland suchen, bei Bing oder Google News!