ASCII Smuggling: come i caratteri invisibili ingannano i filtri email
- Hacker utilizzano caratteri Unicode invisibili (Tags block) per frammentare parole chiave finanziarie senza alterarne l'aspetto visivo.
- Microsoft ha rilevato picchi di oltre 2,3 milioni di messaggi giornalieri tra febbraio e maggio 2026.
- La tecnica, nata per il prompt-injection nelle AI, è stata riadattata per bypassare i sistemi di keyword matching e tokenizzazione.
- L'operazione ha utilizzato domini usa-e-getta a marchio finanziario e infrastrutture di marketing condivise.
La parola invisibile che inganna il tuo filtro antispam
Immaginate un imprenditore che riceve un'offerta di finanziamento. L'email appare impeccabile: termini come 'funding', 'loan' o 'credit' sono scritti correttamente, senza errori ortografici o caratteri sospetti. L'occhio umano legge una proposta di business legittima. Tuttavia, per il software di sicurezza che scansiona il messaggio, quella parola non esiste. Al suo posto c'è una sequenza di frammenti separati da un elemento invisibile.
Questa è l'essenza dell'ASCII smuggling. Non si tratta di malware nascosto in un allegato, ma di una manipolazione dell'encoding del testo. Inserendo caratteri provenienti dal blocco Tags di Unicode (da U+E0000 a U+E007F), gli attaccanti creano un divario tra ciò che l'utente vede e ciò che la macchina processa. Ad esempio, la parola 'funding' viene codificata come fun⟨U+E0020⟩ding. Il carattere U+E0020 è un TAG SPACE che non viene renderizzato dalle interfacce utente comuni, rendendo l'inganno perfetto per l'occhio umano ma letale per i filtri basati su regole rigide.
2,3 milioni di email al giorno
La scala di questa operazione rivela un'industrializzazione del phishing senza precedenti. I dati forniti da Microsoft mostrano una crescita esponenziale dell'attività in un arco di tempo brevissimo. L'8 febbraio 2026, le firme di rilevamento hanno registrato circa 21.000 hit. Solo ventiquattr'ore dopo, il 9 febbraio, il numero è balzato a oltre 1,3 milioni di messaggi.
Il picco massimo è stato raggiunto l'11 febbraio, superando i 2,3 milioni di email in un singolo giorno. Questa attività è rimasta elevata per circa tre mesi, seguendo un pattern operativo quasi aziendale: i volumi erano massicci durante i giorni lavorativi e crollavano drasticamente nei weekend, per poi ripartire ogni lunedì. Per massimizzare la credibilità, i criminali hanno utilizzato domini usa-e-getta con branding finanziario, appoggiandosi a infrastrutture di marketing condivise per bypassare i controlli di reputazione dei server.
Analisi strategica: L'uso di infrastrutture di marketing legittime indica che gli attaccanti non cercano solo di 'bucare' il filtro, ma di mimetizzarsi nel traffico commerciale standard. Per un'azienda, questo significa che l'affidabilità del mittente o la mancanza di errori grammaticali non sono più indicatori di sicurezza.
Come funziona l'ASCII smuggling
Il meccanismo tecnico si basa sullo sfruttamento di una porzione di Unicode ampiamente deprecata. Il blocco Tags contiene rappresentazioni 'ombra' dei caratteri ASCII stampabili. Poiché la maggior parte dei browser e dei client email non renderizza questi codici, essi diventano veicoli ideali per il contrabbando di informazioni o per la manipolazione del testo.
Il processo di evasione avviene su tre livelli critici:
- Keyword Matching: I filtri che cercano la stringa esatta 'funding' falliscono perché incontrano una sequenza interrotta da caratteri invisibili.
- Tokenizzazione: I modelli di Natural Language Processing (NLP) possono suddividere la parola in token errati, alterando il significato semantico percepito dal sistema di sicurezza.
- Normalizzazione: Se il software di scansione non normalizza i caratteri Unicode prima dell'ispezione, non è in grado di ricondurre la stringa alterata alla parola chiave originale.
Questa tecnica permette di ridurre drasticamente l'efficacia delle firme testuali e delle regole di sicurezza tradizionali. Ulteriori dettagli tecnici su come questi caratteri interagiscono con i sistemi di difesa sono disponibili in gbhackers.com.
Il paradosso dei prompt-injection
L'aspetto più interessante di questa campagna è l'origine della tecnica. L'ASCII smuggling non è nato per il phishing tradizionale, ma come metodo di prompt-injection per i modelli di intelligenza artificiale. L'obiettivo originale era nascondere istruzioni leggibili solo dall'AI all'interno di pagine web o documenti, rendendole invisibili all'utente umano che interagisce con l'assistente AI.
Microsoft ha scoperto l'operazione di phishing proprio mentre cercava contenuti di prompt-injection all'interno di Microsoft Defender for Office 365. La ricerca ha rivelato un paradosso: una tecnica sofisticata, progettata per manipolare i Large Language Models (LLM), è stata 'declassata' e riadattata per scopi di phishing convenzionale. In questo caso, gli attaccanti non hanno inserito messaggi segreti per l'AI, ma hanno usato i caratteri invisibili semplicemente per frammentare le parole e ingannare i filtri.
Questa migrazione rapida tra ricerca sulla sicurezza AI e attacchi reali dimostra che le vulnerabilità dei sistemi di intelligenza artificiale possono avere ripercussioni immediate sulla sicurezza informatica tradizionale. Per approfondire l'evoluzione di queste minacce, si può consultare cybersecuritynews.com.
L'evasione dei filtri tra NIS2 e la protezione dei flussi aziendali UE
Per l'imprenditore europeo, l'ASCII smuggling non è solo un problema tecnico, ma un rischio di compliance e continuità operativa. L'integrazione di queste tecniche in campagne di phishing su larga scala mette a dura prova la resilienza delle infrastrutture digitali aziendali, specialmente in un contesto normativo sempre più stringente.
La direttiva NIS2 impone standard di sicurezza più elevati per le entità essenziali e importanti, richiedendo una gestione del rischio che includa la sicurezza della catena di approvvigionamento e la capacità di rilevare minacce sofisticate. L'uso di infrastrutture di marketing condivise per veicolare phishing rende estremamente difficile l'attribuzione e il blocco preventivo.
Analisi di scenario:
Se l'ASCII smuggling diventasse lo standard per l'evasione dei filtri, assisteremmo a un incremento dei furti di credenziali e delle frodi finanziarie aziendali. Un indicatore verificabile di questa tendenza sarà l'aggiornamento dei protocolli di normalizzazione Unicode nei principali gateway email (come Microsoft 365 o Google Workspace) entro il prossimo ciclo di aggiornamenti di sicurezza.
L'AI Act europeo, pur concentrandosi sulla regolamentazione dei sistemi di AI, evidenzia indirettamente la necessità di proteggere i flussi di dati da manipolazioni come il prompt-injection. Poiché l'ASCII smuggling è il ponte tra l'attacco all'AI e l'attacco all'utente, la difesa dovrà necessariamente evolvere verso sistemi di analisi comportamentale che non si affidino più alla semplice analisi del testo, ma al contesto e alla reputazione dinamica dei flussi di traffico. Maggiori informazioni sulle tendenze di phishing sono disponibili su letsdatascience.com.
In sintesi, per le imprese italiane, l'adozione di soluzioni di sicurezza a più livelli (layered protections) è l'unica difesa efficace. Microsoft ha dichiarato che tali protezioni hanno bloccato oltre il 99% dei messaggi di questa campagna, confermando che l'approccio a singola firma è ormai obsoleto di fronte a tecniche di encoding dinamico.
Domande frequenti
Cos'è esattamente l'ASCII smuggling?
È una tecnica di evasione che inserisce caratteri Unicode invisibili (dal blocco Tags) all'interno di parole chiave. Questo rende il testo leggibile per l'uomo ma frammentato per i filtri di sicurezza, che non riconoscono più la parola proibita.
Qual è stata la scala dell'attacco rilevato da Microsoft?
L'operazione ha raggiunto picchi di oltre 2,3 milioni di email al giorno l'11 febbraio 2026, mantenendo volumi elevati per circa tre mesi.
Perché questa tecnica è legata all'intelligenza artificiale?
Perché è nata come metodo di prompt-injection per nascondere istruzioni invisibili agli umani ma leggibili dalle AI. Gli hacker l'hanno poi riadattata per bypassare i filtri antispam tradizionali.
Come possono le aziende difendersi?
Utilizzando protezioni a più livelli (layered protections) e sistemi di sicurezza che normalizzino i caratteri Unicode prima di analizzare il contenuto del messaggio.
Fonti: Gbhackers, Letsdatascience, Cybersecuritynews ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
