Der Homograph-Angriff, auch als Homoglyph-Angriff bekannt, ist eine Art betr\u00fcgerischer Cyberangriff, bei dem b\u00f6swillige Akteure die visuellen \u00c4hnlichkeiten zwischen Zeichen aus verschiedenen Skripten oder Alphabeten ausnutzen, um Benutzer zu t\u00e4uschen. Durch die Verwendung von Zeichen, die fast identisch mit legitimen Zeichen aussehen, t\u00e4uschen Angreifer Benutzer vor und glauben, dass sie mit vertrauensw\u00fcrdigen Websites, E-Mails oder Nachrichten interagieren. Diese heimt\u00fcckische Taktik kann zu verschiedenen Cyberkriminalit\u00e4t wie Phishing, Identit\u00e4tsdiebstahl und der Verbreitung von Malware f\u00fchren.<\/p>\n
Das Konzept des Homograph-Angriffs wurde erstmals 2001 von Evgeniy Gabrilovich und Alex Gontmakher in ihrer Forschungsarbeit mit dem Titel \u201eThe Homograph Attack\u201c vorgestellt. Sie zeigten, wie Angreifer internationalisierte Dom\u00e4nennamen (IDNs) manipulieren konnten, um Dom\u00e4nen zu erstellen, die optisch bekannten Websites \u00e4hnelten, aber unterschiedliche zugrunde liegende Unicode-Darstellungen hatten.<\/p>\n
Der Homograph-Angriff nutzt in erster Linie die umfangreichen Zeichens\u00e4tze aus, die in verschiedenen Schriftsystemen, insbesondere Unicode, verf\u00fcgbar sind. Unicode ist ein universeller Zeichenkodierungsstandard, der die Darstellung von Zeichen aus verschiedenen Sprachen und Schriften weltweit erm\u00f6glicht. In Unicode weisen einige Zeichen visuelle \u00c4hnlichkeiten auf, obwohl sie unterschiedliche Einheiten sind.<\/p>\n
Die interne Struktur des Homograph-Angriffs umfasst die folgenden Schritte:<\/p>\n
Zeichenzuordnung<\/strong>: Angreifer identifizieren Zeichen aus verschiedenen Skripten, die Zeichen aus dem Zielskript \u00e4hneln. Beispielsweise sehen das lateinische \u201ea\u201c (U+0061) und das kyrillische \u201e\u0430\u201c (U+0430) fast identisch aus.<\/p>\n<\/li>\n Domain Registrierung<\/strong>: Der Angreifer registriert einen Dom\u00e4nennamen mit diesen irref\u00fchrenden Zeichen und erstellt so eine Dom\u00e4ne, die optisch mit der legitimen Dom\u00e4ne identisch erscheint. Beispielsweise k\u00f6nnte ein Angreifer \u201eexample.com\u201c anstelle von \u201eexample.com\u201c registrieren.<\/p>\n<\/li>\n T\u00e4uschende Kommunikation<\/strong>: Mit der betr\u00fcgerischen Dom\u00e4ne kann der Angreifer Phishing-E-Mails erstellen, betr\u00fcgerische Websites erstellen oder sogar b\u00f6sartige Nachrichten senden, die scheinbar von der legitimen Dom\u00e4ne stammen.<\/p>\n<\/li>\n<\/ol>\n Der Homograph-Angriff weist mehrere Schl\u00fcsselmerkmale auf, die ihn besonders gef\u00e4hrlich machen:<\/p>\n Heimlichkeit<\/strong>: Der Angriff macht sich die visuelle Wahrnehmung des Menschen zunutze und erschwert es Benutzern, zwischen legitimen und irref\u00fchrenden Zeichen zu unterscheiden.<\/p>\n<\/li>\n Plattform\u00fcbergreifend<\/strong>: Homograph-Angriffe sind nicht auf bestimmte Betriebssysteme oder Webbrowser beschr\u00e4nkt und wirken sich auf Benutzer auf verschiedenen Plattformen aus.<\/p>\n<\/li>\n Sprachunabh\u00e4ngig<\/strong>: Da der Angriff Unicode ausnutzt, kann er Benutzer jeder Sprache angreifen, die nicht-lateinische Skripte verwendet.<\/p>\n<\/li>\n Vielseitigkeit<\/strong>: Angreifer k\u00f6nnen Homograph-Angriffe f\u00fcr verschiedene Cyberkriminalit\u00e4t nutzen, darunter Phishing, Malware-Verbreitung und Social Engineering.<\/p>\n<\/li>\n<\/ol>\n Homograph-Angriffe k\u00f6nnen anhand der visuellen \u00c4hnlichkeit kategorisiert werden, die die Angreifer ausnutzen. Hier sind einige g\u00e4ngige Typen:<\/p>\nAnalyse der Hauptmerkmale des Homograph-Angriffs<\/h2>\n
\n
Arten von Homograph-Angriffen<\/h2>\n