Google a introdus noi măsuri de securitate în Chrome împotriva atacurilor de tip ClickFix. Browserul avertizează utilizatorii atunci când aceștia copiază comenzi potențial periculoase de pe site-uri frauduloase. Actualizările includ, de asemenea, avertismente privind paginile suspecte și extind funcția de detectare a fraudelor bazată pe Gemini pentru utilizatorii care au activată opțiunea „Protecție îmbunătățită” (Enhanced Protection), potrivit BleepingComputer.
– articolul continuă mai jos –
ClickFix este o tehnică răspândită de inginerie socială prin care atacatorii îi conving pe utilizatori să copieze și să introducă linii de cod malițios direct în sistemul de operare al computerului, ocolind astfel mecanismele standard de securitate.
În cadrul acestor atacuri, utilizatorii care accesează pagini compromise sau dau clic pe reclame malițioase ajung pe pagini de phishing. Acestea simulează verificări Cloudflare sau Google reCAPTCHA ori inventează erori de sistem, cerându-le victimelor să copieze și să lipească o comandă în caseta „Run” din Windows sau în aplicația Terminal din macOS pentru a debloca pagina.
Noile măsuri fac parte din modulul „Protecție îmbunătățită” din cadrul funcției „Navigare sigură”. Compania Google susține că acest modul oferă o protecție de până la zece ori mai eficientă împotriva tentativelor de phishing, ingineriei sociale, abuzului de notificări și altor scheme frauduloase, comparativ cu nivelul „Protecție standard”.
Dacă Chrome identifică indiciile unui script de tip ClickFix, browserul curăță conținutul din clipboard de datele cu caracter personal și îl transmite către serverele funcției „Navigare sigură” pentru verificare. Când sistemul confirmă un risc de securitate, Chrome afișează o alertă înainte ca utilizatorul să execute acțiunea.
Chrome introduce și un avertisment discret pentru „site suspect”, dedicat paginilor care conțin elemente înșelătoare, dar nu întrunesc încă toate criteriile pentru blocarea completă printr-un ecran roșu de alertă.
Gemini: trecere de la analiza locală pe dispozitiv la analiza pe server
În versiunile anterioare, Chrome rula un model Gemini direct pe dispozitiv pentru a identifica escrocheriile de tip suport tehnic fals. În prezent, browserul adoptă un model mai amplu, găzduit pe server, disponibil pentru conturile cu Protecție îmbunătățită activată.
Conform explicațiilor oferite de Google, modelul evaluează indicatori precum identitatea vizuală a mărcii afișate, scopul paginii și probabilitatea unei fraude. Serviciul „Navigare sigură” corelează aceste date cu scorul de reputație al domeniului și cu alți parametri de securitate.
„Chrome reduce la minimum volumul de date partajate cu serverul și analizează textul paginii doar atunci când un site prezintă indicatori de fraudă cu nivel ridicat de certitudine”, au precizat reprezentanții Google. „Iar ori de câte ori conținutul paginii este transmis în afara dispozitivului, procesarea este strict temporară – datele nu sunt înregistrate, stocate sau folosite pentru instruirea modelelor de inteligență artificială.”
Soluția inițială viza exclusiv escrocheriile de tip asistență tehnică și depindea de componente hardware compatibile. Google precizează că noua arhitectură pe server extinde protecția către toți utilizatorii opțiunii „Protecție îmbunătățită”, acoperind amenințări suplimentare precum alertele false de infectare cu viruși și actualizările fictive de browser.
Această schimbare implică transferul temporar al fragmentelor de text relevante către infrastructura cloud pentru procesare.
Opțiunea poate fi activată manual din meniul Chrome: Setări > Confidențialitate și securitate > Securitate > Protecție îmbunătățită. Experții în securitate subliniază că orice solicitare web de a introduce comenzi în PowerShell, Command Prompt sau Terminal pentru a debloca un browser reprezintă o tentativă clară de atac cibernetic.
About the Author
