ZeroFont ลวงอีเมลมุ่งร้ายคล้ายอีเมลปลอดภัย

ในอดีตที่ผ่านมา พบการลวงพิชชิ่งด้วยเทคนิค ZeroPoint อยู่บ้าง แต่จากรายงานล่าสุดระบุเป็นครั้งแรกที่นำ ZeroPoint มาใช้ด้วยวิธีการใหม่ โดย Jan Kopriva, ISC Sans ประกาศเตือนถึงกลลวงใหม่ที่สร้างความแตกต่าง และเพิ่มประสิทธิภาพของโจมตีด้วยฟิชชิ่งที่ถูกเผยแพร่และนำไปใช้งานอย่างกว้างขวาง

วิธีการโจมตีแบบ ZeroFont ได้เคยถูกบันทึกไว้โดย Avanan ตั้งแต่ปี 2018 ว่าเป็นเทคนิคการโจมตีฟิชชิ่งที่อาศัยช่องโหว่ของ AI และระบบ NLP (Natural Language Processing) ที่นำมาใช้วิเคราะห์ข้อความเพื่อความปลอดภัยในระบบอีเมล

เทคนิคนี้เป็นการแทรกคำหรือตัวอักขระที่ถูกซ่อนไว้ในอีเมลโดยกำหนดขนาด Font Size ให้มีค่าเป็น 0 ซึ่งจะทำให้ข้อความเหล่านั้นไม่สามารถมองเห็นได้ด้วยสายตาของมนุษย์แต่ยังคงสามารถอ่านได้โดยระบบ NLP ดังนั้น การโจมตีลักษณะนี้มุ่งเป้าเพื่อหลบเลี่ยงการตรวจจับด้านความปลอดภัย (Security Filter) โดยการเพิ่มข้อความที่ไม่อาจมองเห็นได้ ซึ่งเป็นการผสมผสานกันระหว่างข้อความที่อาจมีพิรุธ ร่วมกับการแปลความหมายของ AI และผลการตรวจสอบด้านความปลอดภัย

Avanan ได้เตือนไว้ตั้งแต่ปี 2018 ว่าเทคนิค ZeroFont สามารถข้ามผ่านตรวจจับของ Microsoft Office 365 APT (Advanced Threat Protection) ได้ แม้ว่าอีเมลจะมีข้อความที่แสดงเป็น Malicious บรรจุอยู่ก็ตาม โดยสอดคล้องกับฟิชชิ่งอีเมลซึ่งค้นพบโดย Kopriva ที่พบว่า ผู้โจมตีดำเนินการโดยใช้เทคนิค ZeroFont เพื่อโจมตีโดยการจัดการกับข้อความที่ถูก Preview บนโปรแกรม EMail Client ที่ได้รับการใช้งานอย่างแพร่หลาย เช่น Microsoft Outlook เป็นต้น และยิ่งพิเศษไปกว่านั้น เมื่อการแสดงข้อความทั้งในส่วน EMail Listing Pane และส่วน Preview Pane มีความแตกต่างกัน