Tarkasta tämä jumbled vahvistusikkuna. Erittäin ensimmäisellä vilkkuu Viesti näyttää sisältävän paljon gibberish, mutta sitä voidaan todella tarkistaa, jos aloitat ihanteellisella puolella sekä tarkistamalla jokaisen vasemmanpuoleisen merkin. Tekstinäytöt, kuten tämä, koska se on etukäteen erityinen oikeanpuoleinen ohitus Unicode-merkki. Menetelmää hyödynnetään haittaohjelmissa, jotka hämärtävät käynnistettyjen tietojen todellinen laajennus. Huomaa, että kun kirjoitat taaksepäin silmäsi voi silti poimia merkkijonon “PDF”, joka voi olla riittävä tekniikka, jota ei voida hyväksyä hyväksymällä tiedoston käyttöönottoa.
Tämä vahvistusnäyttö on otettu käyttöön, kun klikkaamalla haittaohjelmia löydettiin luonnossa hieman yli viikon kuluttua. Jos valitset sen suorittamisen, Dekoy PDF -tieto avautuu ostamaan ei herättää epäilyksiä. Kuitenkin samanaikaisesti ohjelma – joka on allekirjoitettu Applen suunnittelija ID – asentaa itseään talon hakemistoon sekä tehdä Cron tehtävä esitellä jokaiselle käynnistykselle. Sneaky!