Stavo leggendo alcuni tweet di @pwnallthethings riguardanti le email di John Podesta spear phishing.
Che aspetto ha l'email:
IllinkdelpulsanteChangePassword,notaildominiocom-securitysettingpage.tk
Da@pwnallthethings:
You'reprobablythinking"wow how come Google algorithms didn't catch this email, it's right there asking for your password?". Because the letters aren't English to trick the filters. Hackers are smart.
Per essere precisi sono probabilmente personaggi unicode degli omogei. Qui di seguito puoi trovare uno strumento abbastanza carino per creare un testo usando gli omogei.
Esempio:
ASCII:
Ogglas
omoglyph unicode:
Οɡɡⅼɑѕ
Gmail verifica ora Unicode o questa "vulnerabilità" è ancora in effetto? La maggior parte delle e-mail di spam che ricevo sono correttamente identificate, ma alcune ancora riescono a passare. Alcuni usano Unicode ma alcuni sono ancora semplici caratteri ASCII.
Trova caratteri Unicode usando Notepad ++:
Altri articoli: