Opera představila novou bezpečnostní funkci Paste Protect, která chrání uživatele před stále častějšími útoky založenými na zneužití schránky. Novinka je dostupná v desktopové verzi prohlížeče a je ve výchozím nastavení automaticky zapnutá.
Paste Protect je navržena proti útokům známým jako ClickFix, které využívají sociální inženýrství. Útočníci uživatele přimějí zkopírovat zdánlivě neškodný příkaz z webové stránky a vložit jej do Terminálu nebo příkazového řádku. Takové útoky se často tváří jako běžné řešení problémů, například:
- falešné ověření CAPTCHA,
- údajná oprava nefunkčního videa,
- výzva k opravě systémové chyby.
Po spuštění příkazu může dojít k instalaci malwaru, odcizení uložených hesel nebo získání vzdáleného přístupu k zařízení.
Jak Paste Protect funguje
Opera již dříve nabízela ochranu proti aplikacím, které potají mění obsah schránky – například při kopírování adres kryptoměnových peněženek. Nová funkce Paste Protect tuto ochranu rozšiřuje. Prohlížeč sleduje obsah kopírovaný z webových stránek a dokáže rozpoznat podezřelé příkazy. Pokud vyhodnotí obsah jako potenciálně nebezpečný, zabrání jeho uložení do schránky ještě předtím, než jej uživatel vloží do Terminálu. V případě zablokování Opera zobrazí prvních 120 znaků blokovaného obsahu. Vývojáři nebo pokročilí uživatelé mohou ochranu v případě důvěryhodných zdrojů obejít nebo označit konkrétní web jako bezpečný.
Apple nabízí podobnou ochranu
Na podobný typ hrozby reagoval letos také Apple. V systému macOS Tahoe 26.4 se před vložením potenciálně nebezpečného příkazu do aplikace Terminál zobrazí varování, které uživatele upozorní na možná rizika.
Útoků rychle přibývá
Podle údajů kyberbezpečnostní společnosti Huntress tvořily útoky typu ClickFix v loňském roce více než 53 % všech kybernetických útoků využívajících malware, což ukazuje na jejich rychle rostoucí popularitu mezi útočníky. Nová funkce Paste Protect je součástí nejnovější aktualizace prohlížeče Opera a je dostupná zdarma pro všechny uživatele desktopových verzí.
