El ataque conocido como "text direction deception" es una táctica en la que un atacante obliga a un motor de renderizado HTML a mostrar correctamente el texto que se ha introducido deliberadamente hacia atrás en el código; por ejemplo, obtener texto que existe en código HTML como "563 eciffO" al renderizar lo se visualiza correctamente como "Office 365".

ZeroFont Phishing Attack en Office 365

Una idea clave de nuestro informe reciente es que hay puntos de código en Unicode que corresponden a caracteres que no tienen ninguna representación visual. En efecto, son "invisibles". Uno estos caracteres es el SOFT HYPHEN "-": se usa para indicar que es aceptable dividir una palabra en el punto indicado e insertar un guión visible allí. El punto es que SOFT HYPHEN no es visible al usuaio, por diseño, pero para analizador de texto del correo electrónico, también podría ser un carácter visible como una X mayúscula.

Código fuente HTML



Hoja de estilos CSS: Tamaño 0

#xv { font-size:0px; }

Este tipo de estafa de phishing es desagradable porque la persona promedio no tiene idea de que existe la capacidad de colar este tipo de código en los correos y HTML. Ahora se usarán letras, caracteres o puntos de código adicionales, siempre que esté codificado en el texto, para confundir cualquier coincidencia de patrones que haga analizador de correo.

Este es el tipo exacto de problema de ciberseguridad para el que se crearon la inteligencia artificial y el aprendizaje automático. Para que las tecnologías de inteligencia puedan detectar estos caracteres invisibles. Es necesario poder comparar y contrastar dos versiones del correo electrónico: una con la versión de texto sin formato/HTML incorporada en el código y otra con lo que es realmente visible para el usuario final.

Typosquatting