Siga o Olhar Digital no Google Discover
Pesquisadores de segurança descobriram que os cibercriminosos estão usando uma técnica simples de phishing para contornar o sistema de segurança do Office 365.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Segundo informações do The Hack News, a técnica, apelidada de ZeroFont, envolve a inclusão de palavras ocultas de tamanho de fonte no conteúdo real de um e-mail de phishing, mantendo sua aparência visual intacta e, ao mesmo tempo, disfarçando-o ao passar no scanner de segurança.
Assim como muitos serviços de e-mail e de segurança na web, o Microsoft Office 365 usam um processamento de linguagem e outras técnicas de aprendizado de máquina, baseadas em inteligência artificial, para identificar e-mails maliciosos.
A tecnologia ajuda a analisar, compreender e extrair textos não estruturados incorporados em um e-mail, identificando frases usadas para solicitar pagamentos ou redefinições de senhas. No entanto, ao adicionar caracteres aleatórios entre os textos, os cibercriminosos podem confundir o mecanismo de processamento de linguagem.