Популярный браузер Opera только что запустил функцию, которая защищает ваш буфер обмена от злоумышленников. Эта функция называется Paste Protect (Защита вставки) и встроена непосредственно в настольную версию браузера, поэтому нет необходимости настраивать или включать что-либо вручную.
И действительно, буфер обмена вашего ПК — это недооцененное, но уязвимое место. Функция нацелена непосредственно на ClickFix — технику социальной инженерии, которая быстро распространяется. Обычно она начинается с поддельного сообщения об ошибке, неработающей CAPTCHA или видео, которое не воспроизводится, и обманом заставляет жертву скопировать команду и вставить ее в собственный терминал или диалоговое окно «Выполнить» в Windows.
Внедренная команда может затем установить вредоносное ПО, украсть сохраненные учетные данные или предоставить злоумышленнику удаленный доступ к вашему ПК. Недавно мы слышали о случае с Lumma Stealer, который является одним из самых распространенных инфостилеров, отслеживаемых Microsoft. Он использовал поддельные CAPTCHA и подсказки в стиле ClickFix в качестве одного из основных методов распространения. Попав в систему, он нацеливался на пароли браузеров, криптовалютные кошельки и сохраненные сеансы входа. Lumma Stealer затронул сотни тысяч ПК с Windows всего за два месяца.
Paste Protect состоит из двух частей. Первая — это защита от перехвата (Hijack protection), функция, которая есть в Opera еще с 2021 года и не позволяет внешним приложениям незаметно подменять скопированное содержимое. Вторая и по-настоящему новая часть — это защита от внедрения (Injection protection). Эта функция отслеживает ваш буфер обмена в режиме реального времени и, если обнаруживает что-то подозрительное, немедленно блокирует доступ. Затем вы увидите всплывающее предупреждение с красным значком, появляющимся в адресной строке.
Еще одна по-настоящему полезная особенность Paste Protect заключается в том, что пользователи могут просмотреть первые 120 символов всего, что было заблокировано. Разработчики также могут добавлять в белый список определенные сайты или принудительно выполнять копирование, удерживая Ctrl+C в течение пяти секунд. Но мы рекомендуем это только в том случае, если вы абсолютно уверены в том, что копируете.
Opera заявляет, что ее браузер — первый крупный браузер с подобной функцией, и это соответствует действительности. В настоящее время вы можете установить аналогичную защиту в других браузерах только с помощью различных плагинов и сторонних расширений.
Вы можете загрузить Opera с официального сайта. Браузер доступен для Windows, macOS, Linux, ChromeOS, iOS и Android. Но имейте в виду, что Paste Protect в настоящее время доступна только на настольных платформах.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ivan Jenic
