Новая функция Opera «Paste Protect» блокирует подозрительные команды, скопированные с веб-сайтов

В обновлении, которое выходит сегодня, браузер Opera начнет автоматически блокировать потенциально вредоносные команды, скопированные с веб-сайтов в буфер обмена. Детали нововведения — в нашем материале.

Opera запускает Paste Protect для защиты от атак типа ClickFix

Сегодня компания Opera представила функцию Paste Protect, предназначенную для нейтрализации так называемых атак ClickFix — метода, который, по данным фирмы по кибербезопасности Huntress, сейчас составляет более 53% от общего числа подобных вредоносных действий.

Согласно объяснению Opera, атаки ClickFix работают следующим образом:

Атака типа ClickFix обычно начинается с чего-то незначительного и обыденного: видео, которое не воспроизводится, или CAPTCHA, которая никак не может подтвердить, что вы человек. Всплывающее окно предлагает решение проблемы, предлагая скопировать короткую команду и вставить ее в терминал вашего компьютера. Это выглядит как обычная процедура устранения неполадок. На самом деле эта команда может установить вредоносное ПО, украсть сохраненные пароли или предоставить злоумышленнику удаленный доступ к вашему устройству — и все это выполняется руками самого пользователя на его собственном устройстве.

Чтобы предотвратить подобные атаки, браузер Opera теперь будет отслеживать активность буфера обмена на предмет подозрительных команд, блокировать их копирование и отображать предупреждение с разъяснением ситуации, а также красный значок в адресной строке.

Компания добавляет, что «пользователи могут увидеть первые 120 символов заблокированного содержимого», а «разработчики, работающие с доверенными источниками, могут отменить блокировку или пометить конкретные сайты как безопасные».

Функция Paste Protect включена по умолчанию и является частью системы защиты от перехвата (Hijack Protection) в Opera. По заявлению компании, она «предотвращает подмену содержимого буфера обмена сторонними приложениями на что-либо вредоносное без ведома пользователя, например, на номер банковского счета или адрес криптовалютного кошелька».

Чтобы узнать больше о новой функции Paste Protect и атаках ClickFix, посетите блог Opera.

Стоит посмотреть на Amazon