data:text/html;base64,PHN…: Finder-Popup nervt Mac-Nutzer

Unabhängig vom eingesetzten Browser beobachten zahlreiche Mac-Anwender seit rund einer Woche ein merkwürdiges Verhalten ihres Finders. Dieser meldet sich auf betroffenen Systemen unvermittelt mit einem Popup-Fenster und einer Fehlermeldung, die auf ein fehlendes Programm aufmerksam zu machen scheint.

So heißt es im angezeigten Info-Fenster:

Es wurde kein Programm zum Öffnen der URL „data:text/html;base64,PHNjcmlwdD4oZn VuY3Rpb24oKXtmdW5 jdGlvbiBnKGEpe3ZhciBjL Gl7Yz0iljtmb3loYj0 w02I8YS5sZW5ndGg 7YisrKWMrPV … aXBOPg==“ festgelegt. Im App Store nach einem Programm suchen, das dieses Dokument öffnen kann, oder ein bestehendes Programm auf dem Computer auswählen.

Die Finder-Fenster tauchen dabei in unregelmäßigen Abständen und unabhängig vom eingesetzten Browser auf.

Online-Banner verantwortlich

Die gute Nachricht: Solltet ihr ähnliche Fenster auch auf eurem Rechner ausgemacht haben, könnt ihr euch entspannt zurücklehnen. Dass die Infomeldungen auf ein von Viren infiziertes System aufmerksam machen, ist eher unwahrscheinlich. Bei den Finder-Meldungen handelt es sich fast ausschließlich um Popup-Fenster die von zwielichtiger Online-Werbung provoziert werden.

So können Webseiten eigene Popup-Fenster aktivieren, die keine herkömmliche Internet-Adresse, sondern eine base64-kodierte Datei laden. Ein Trick, der auf vielen Mobilgeräten funktioniert, auf dem Mac jedoch dazu führt, dass sich der Finder mit der oben abgedruckten Nachfrage an euch richtet.

Ein Problem, das seit der vergangenen Woche mit hoher Frequenz aufzutreten scheint. Für Abhilfe sorgen aktuell Browser-Erweiterungen wie uBlock Origin – es ist jedoch davon auszugehen, dass Safari und Chrome in ihren nächsten Aktualisierungen auf die Auswertung entsprechender Banner-Aktionen verzichten werden.