L'offuscamento Unicode è una tecnica di occultamento che inserisce nel testo caratteri insoliti, invisibili o visivamente fuorvianti, così che la logica di uno script malevolo sia più difficile da leggere o analizzare. Gli aggressori possono usare emoji, caratteri a larghezza zero, omoglifì o script misti per far apparire il codice innocuo, pur mantenendo il comportamento eseguibile dopo il parsing o la normalizzazione.
Nelle cyber minacce, questo si osserva spesso in allegati di phishing, JScript e altri payload basati su script. L'obiettivo è rallentare la revisione umana e confondere alcuni filtri o strumenti di analisi statica. È importante perché i difensori potrebbero non cogliere la logica reale se si limitano a scorrere rapidamente il file. Buone difese includono la normalizzazione Unicode, l'ispezione del contenuto degli script, la telemetria dell'interprete e il rilevamento basato sul comportamento che cerca esecuzioni sospette, comandi codificati o esecuzione in memoria, invece di affidarsi solo al testo visibile.