Компания Permiso анонсировала инновационную технологию под названием Inboxfuscation, которая предназначена для маскировки правил обработки входящих писем в системах Microsoft Exchange. Этот фреймворк применяет различные методы Unicode для создания обфусцированных правил, которые остаются функциональными, но сложнее поддаются обнаружению. Inboxfuscation может использоваться в целях тестирования безопасности и защиты от скрытых правил. В числе используемых техник: символы из математических наборов, «невидимые» символы, управляющие символы и символы-гомоглифы. Инструмент интегрируется с PowerShell и позволяет задавать разные уровни обфускации. В то время как злоумышленники могут скрывать правила для манипуляции с письмами, этот инструмент предоставляет защитникам методы для их выявления и создания правил детектирования.
Posted on : 14.09.2025 By Redactor
