RedactorКомпания Permiso анонсировала свою новую разработку — Inboxfuscation, которая предназначена для маскировки правил обработки входящей почты в системах Microsoft Exchange. Этот фреймворк применяет различные приемы Unicode для создания обфусцированных правил, которые сохраняют свою функциональность, но становятся менее заметными для систем мониторинга. Inboxfuscation может использоваться как в攻击ующих сценариях, так и для защиты, позволяя обнаруживать скрытые правила.
Среди используемых техник — символы из математических наборов, невидимые символы с нулевой шириной и другие. Инструмент интегрируется с PowerShell, расширяя команды Exchange и позволяя задавать уровни обфускации. Также доступен анализ существующих правил с возможностью экспорта результатов. Это создает угрозу, так как злоумышленники могут скрывать правила для манипуляций с почтой, однако защитники получают возможность их выявления и разработки методов детектирования.
