Новая функция безопасности Opera предотвращает атаки через буфер обмена на вредоносных сайтах

Компания Opera представила новую функцию безопасности, защищающую пользователей от вредоносных атак через буфер обмена, сообщается в официальном пресс-релизе. «С появлением Paste Protect браузер Opera стал первым крупным браузером, включающим встроенную систему защиты и оповещения об атаках типа ClickFix, на долю которых в 2025 году пришлось более половины всех кибератак, связанных с загрузкой вредоносного ПО», — пишет компания в своем блоге.

«Что, черт возьми, такое ClickFix?» — спросите вы. Seraph Secure описывает это как «на удивление обычную» атаку, которая не полагается на «страшные предупреждения». Зачастую под видом проверки капчи ClickFix копирует вредоносный код в буфер обмена вашего компьютера, когда вы нажимаете кнопку «Я не робот» или аналогичную. Затем вам предлагают инструкции для якобы завершения проверки: например, нажать «Win+R», чтобы открыть окно выполнения команд, «Ctrl-V», чтобы вставить вредоносный код, и «Enter» для его запуска.

Скопированный код часто дает компьютеру команду перейти на определенный сайт, скачать файл и запустить его, используя такие команды, как «mshta». Код также может быть скрыт или замаскирован дополнительными символами. После выполнения этой команды может быть запущено вредоносное ПО типа «infostealer», например, Lumma Stealer, способное украсть сохраненные пароли, данные автозаполнения браузера, файлы cookie для автоматического входа в аккаунты и многое другое.

Эту атаку можно пресечь на начальном этапе, если браузер обнаружит вредоносную команду до того, как она попадет в буфер обмена, и именно здесь на помощь приходит функция Opera Paste Protect. Она распознает вредоносные скрипты, нацеленные на Windows, macOS и Linux, блокирует действие копирования, предупреждает вас о случившемся и помечает адресную строку красным значком. Пользователи могут просмотреть первые 120 символов команды и пометить сайты как безопасные в случае ложного срабатывания.

Если вы не знакомы с браузером Opera, то он наиболее известен своей эффективной работой с оперативной памятью и бесплатным встроенным VPN. Paste Protect активирована по умолчанию, но вы можете включить или выключить ее в «Настройках» браузера в разделе «Конфиденциальность и безопасность» -> «Paste Protect». Если вы пользуетесь Opera, обновление должно появиться в вашем регионе в ближайшее время.