Unicode-Tricks zum Verschleiern von bösartiger Software

Unicode-Tricks zum Verschleiern von bösartiger Software

Wer Daten von einem Computer stehlen will, muss den Benutzer des PCs austricksen und ein schädliches Programm einschleusen – möglichst, ohne dass die Ziel-Person etwas bemerkt. Dazu wird der Name der Malware-Datei einfach gefälscht.

Möglich ist das zum Beispiel mit einem Sprachen-Trick. Da einige Sprachen von rechts nach links geschrieben werden, gibt es im Zeichen-Satz Unicode ein besonderes Steuer-Zeichen, das die Richtung der Schrift umkehrt.

Nennt ein Hacker ein Schad-Programm etwa „Harmlos[U+202e]gpj.exe“, wobei [U+202e] für das Zeichen „umgekehrte Richtung“ steht, erscheint die Datei als „Harmlosexe.jpg“ und der Benutzer hält die Datei für ein harmloses Bild. In Wahrheit steckt aber eine ausführbare Datei – ein Programm – dahinter, das auf dem Computer des Benutzers startet und diesen infiziert.

Beim Download von Dateien aus dem Internet ist man also auch bei eingeblendeten Datei-Endungen im Explorer nur dann auf der sicheren Seite, wenn man den gesunden Menschen-Verstand einschaltet.

unicode-tricks-datei-endung

Virus vom Android-Gerät entfernen

Virus vom Android-Gerät entfernen

Selten sind sie zwar, aber nicht gänzlich vermeidbar: Viren auf Android-Geräten. Wer sich einen dieser Fieslinge eingefangen hat, muss ihn wieder loswerden. Wie geht man vor?

  1. Als Erstes wird das Gerät im Abgesicherten Modus gestartet. Wie das genau geht, hängt vom Gerätemodell ab.
  2. Anschließend die Einstellungen öffnen und dort zu den Apps wechseln, Tab „Heruntergeladen“.
  3. In der Liste nach suspekten Einträgen suchen, die nicht vorhanden sein sollten.
  4. Per Fingertipp auf die App wird das Infofenster angezeigt. Hier tippt man auf „Deinstallieren“.
  5. Klappt das nicht, wirft man einen Blick in „Einstellungen, Sicherheit, Geräte-Administratoren“. Findet sich die bösartige App hier, entfernt man den Haken und bestätigt die Änderung. Jetzt sollte sich die App wie zuvor beschrieben entfernen lassen.
  6. Zum Schluss wird das Gerät nochmals neu gestartet, um so den Abgesicherten Modus wieder zu verlassen.

android-abgesicherter-modus

Aktueller Warn-Hinweis: Falsche Rechnungen nicht öffnen!

Aktueller Warn-Hinweis: Falsche Rechnungen nicht öffnen!

Sie heißen „Rechnung“, „dringend“ oder „wichtig“, stammen angeblich von seriösen Firmen und haben eine Anlage. Dabei ist ihre Fracht alles andere als seriös: Zurzeit überflutet eine Riesenwelle mit bösartigen E-Mails das Internet.

Oberstes Gebot ist deshalb: Seien Sie äußerst vorsichtig bei jeglichen Mails in Ihrem Posteingang, die Anlagen haben oder Links auf Webseiten enthalten. Im Zweifelsfall öffnen Sie Ihren Browser, laden von Hand die Webseite der jeweiligen Firma, loggen sich dort in Ihre Kundenkonto ein. So können Sie nachsehen, ob die erhaltene „Rechnung“ echt ist oder von einem Spammer stammt.

Handelt es sich um Junk, löschen Sie die Nachricht auf jeden Fall, ohne einen Blick auf die Anlagen zu werfen. Hier lauert nämlich die Gefahr: Wer einen manipulierten Anhang öffnet, infiziert mit großer Wahrscheinlichkeit seinen Computer mit Schadprogrammen. Nach dem Löschen der Nachricht sollten Sie auch den Papierkorb Ihres E-Mail-Programms leeren.

ausrufezeichen

So sicher sind Browser-Erweiterungen wirklich

So sicher sind Browser-Erweiterungen wirklich

Browser-Erweiterungen sind prinzipiell wie jedes andere Programm. Bösartige Add-Ons können schädliche Dinge tun, und auch „gute“ Erweiterungen können Fehler enthalten. Deswegen sollten Sie – wie bei Windows-Programmen und iPhone-Apps – nur vertrauenswürdige Erweiterungen verwenden. (mehr …)