La ciberseguretat s'enfronta a un repte on la percepció humana i el processament màquina deixen de coincidir. Recents anàlisis han revelat una campanya de phishing d'escala massiva que utilitza una tècnica anomenada ASCII smuggling. Aquest mètode no consisteix a enviar programari maliciosos a través d'adjunts, sinó a manipular la codificació del text per fer que els filtres de seguretat ignoren continguts que, per a l'ull humà, resulten perfectament legibles i alarmants.

L'engany de l'invisible: com funciona l'ASCII smuggling

El nucli d'aquest atac resideix en l'ús de caràcters del bloc de Tags de Unicode, concretament el rang entre U+E0000 i U+E007F. Aquests caràcters són, per definició, invisibles per a la majoria de interfícies d'usuari modernes. Quan un atacant insereix un d'aquests signes dins d'una paraula, l'usuari final veu el terme correctament, però el programari que escaneja el correu detecta una seqüència de text diferent.

Per exemple, si un cibercriminal vol utilitzar la paraula funding per atraure a una víctima amb una oferta de finançament, pot codificar-la com a fun⟨U+E0020⟨ding. L'usuari llegeix la paraula sencera, però un filtre basat en la coincidència literal de paraules clau o models de processament de llenguatge natural (NLP) pot fracassar en la seva detecció, ja que la paraula està fragmentada a nivell de codi. Aquesta bretxa entre el que es veu i el que es processa és el que permet que el missatge superi les barreres de seguretat tradicionals.

Una migració tàctica des de la seguretat de la IA

El que resulta més revelador d'aquesta campanya és l'origen de la tècnica. L'ASCII smuggling va ser popularitzat inicialment en la recerca sobre seguretat de la intel·ligència artificial, específicament per a atacs de prompt-injection. En aquell context, l'objectiu era ocultar instruccions per a un assistent d'IA dins d'una pàgina web o un document, de manera que l'humà no les vegués però la IA les processés com a ordres directes.

Microsoft va descobrir aquesta operació de phishing mentre buscava precisament continguts de prompt-injection en Microsoft Defender for Office 365. La sorpresa va ser trobar que els atacants no estaven intentant enviar instruccions secretes a un model d'IA, sinó que havien repurposat la tècnica per evadir els filtres de correu electrònic convencionals. Aquesta transició demostra la velocitat amb la qual les vulnerabilitats teòriques de l'era de la IA es converteixen en eines pràctiques per a el cibercrim ordinari.

L'escala de l'atac i el patró d'actuació

La magnitud de l'operació és impressionant. Segons les dades de telemetria de Microsoft, l'activitat va experimentar un creixement exponencial en pocs dies. El 8 de febrer de 2026 es van registrar uns 21.000 hits de la signatura de detecció; tan sols un dia després, la xifra va saltar a 1,3 milions. El pic màxim va superar els 2,3 milions de missatges per dia, mantenint un volum elevat durant aproximadament tres mesons.

L'atac no és un programari maliciosu en un adjunt, sinó un mètode d'evasió que canvia la manera com es codifica el text maliciosos per enganyar els sistemes de detecció.

Els atacants han seguit un patró operatiu molt professional: els correus es desplegaven en ràfegues durant els dies laborables, amb caigudes dràstiques durant els caps de setmana. A més, utilitzaven dominis temporals amb imatge de marca financera i s'avallaven en infraestructures de màrqueting compartides per aconseguir una apariencia més creïble i augmentar la taxa d'èxit de l'engany.

Impacte en els sistemes de detecció i riscos business

L'ús de caràcters Unicode invisibles ataca directament la base de molts sistemes de seguretat: la tokenització i la coincidència de paraules clau. Quan un sistema de seguretat no normalitza el text abans de la inspecció, es torna vulnert a aquests inserts. Els temes centrals d'aquests correus eren termes d'alt valor com a crèdit, préstecs i finançament, dissenyats per captar l'atenció d'empresaris i gestors financers.

El risc per a les empreses no és només la pèrdua de credencials o el robatori de dades, sinó la possibilitat de cometre errors business costosos basats en informació fraudulenta que sembla legítima. Tot i que Microsoft afirma que les seves proteccions per capes han aconseguit interceptar més del 99% dels missatges, el volum massiu d'enviaments significa que una petita fracció d'errors pot traduir-se en milers de víctimes potencials. Per entendre millor aquest risc, es pot consultar la documentació sobre com els phishers utilitzen l'ASCII smuggling per saltar els filtres.

La batalla entre la normalització i l'ofuscació

La solució a aquest tipus d'atacs passa per la normalització del text. Els sistemes de seguretat han de ser capaços de netejar el contingut de caràcters no imprimibles o redundants abans de passar-los pels filtres de detecció. Si el sistema converteix el text a una forma estàndard, el caràcter invisible desapareix i la paraula funding torna a ser detectable com a tal.

No obstant això, aquesta és una carrera constant. A mesura que els filtres es tornen més sofisticats, els atacants busquen noves maneres d'utilitzar l'estàndard Unicode per crear bretxes entre la representació visual i la representació binària. L'ús de caràcters Unicode invisibles és només un exemple de com la complexitat dels estàndards digitals pot ser explotada per fins maliciosos.

Implicacions per a l'ecosistema empresarial de Catalunya i Espanya

Per a les empreses catalanes i espanyoles, aquesta notícia subratlla una vulnerabilitat crítica en la cadena de comunicació digital. En un ecosistema com el de Barcelona, on el teixit empresarial està format per una gran quantitat de startups tecnològiques i PIMES en plena transformació digital, la dependència de filtres de correu estàndard pot ser insuficient.

L'entrada en vigor de l'AI Act a la Unió Europea posa el focus en la transparència i la seguretat dels sistemes d'IA, però aquest cas ens recorda que les tècniques nàutes de la IA s'esten filtrant cap a la ciberseguretat tradicional. Les empreses locals no només han de preocupar-se de com utilitzen la IA, sinó de com els atacants utilitzen els coneixements de la IA per atacar els seus sistemes heredats.

El mercat espanyol, especialment el sector financer i el de serveis, és un objectiu prioritari per a aquests atacs temàtics. És imperatiu que les organitzacions a Catalunya i a la resta d'Espanya implementin protocols de verificació d'identitat que no depensin exclusivament de l'anàlisi del text del correu. La formació dels empleats per detectar anomalies en els dominis d'enviament i la implementació de signatures digitals robustes són passos essencials per mitigar el risc d'un ASCII smuggling que, per definició, és invisible per a l'usuari però devastador per al negoci.

Preguntes freqüents

Fonts: Gbhackers, Letsdatascience, Cybersecuritynews ·