Компания Permiso презентовала инновационную технологию Inboxfuscation, которая предназначена для маскировки правил обработки входящих писем в Microsoft Exchange. Этот фреймворк использует различные методы Unicode для создания обфусцированных правил, которые остаются действительными, но сложнее поддаются обнаружению стандартными системами мониторинга. Inboxfuscation может применяться как для тестирования безопасности, так и для выявления уже скрытых правил. Среди используемых техник — символы из математических наборов, невидимые символы с нулевой шириной, управляемые символы для изменения направления текста и визуально похожие символы из разных алфавитов. Инструмент интегрируется с PowerShell и расширяет стандартные команды Exchange, позволяя устанавливать различные уровни обфускации. Также доступны функции анализа для поиска обфусцированных элементов и оценки рисков. Это создает угрозу, поскольку злоумышленники могут скрывать правила управления письмами, что делает защиту более сложной, но дает защитникам возможность выявлять такие манипуляции.