Opera Paste Protect: браузер блокирует ClickFix-атаки

Браузер Opera первым среди крупных браузеров получил встроенную защиту от ClickFix-атак — одного из самых быстрорастущих видов интернет-мошенничества. Новая функция Opera Paste Protect отслеживает содержимое буфера обмена в реальном времени и блокирует подозрительные команды ещё до того, как вы успеете вставить их в терминал.

Что такое ClickFix и чем он опасен

ClickFix — это схема социальной инженерии, которая стремительно набирает популярность среди киберпреступников. Принцип рассчитан на доверие пользователя: вы заходите на сайт, где видео «не воспроизводится» или CAPTCHA «упорно не подтверждает, что вы человек». Всплывает окно с подсказкой — скопируйте команду и вставьте её в терминал. Звучит как стандартный технический совет. На деле это ловушка.

Последствия выполненной команды могут быть разными, но неизменно серьёзными:

• установка вредоносного ПО на устройство;
• кража сохранённых паролей и браузерных данных;
• предоставление злоумышленнику удалённого доступа к компьютеру.

По данным компании Huntress, в прошлом году на ClickFix приходилось более 53% всех атак с загрузкой вредоносного ПО — цифра, которая наглядно демонстрирует взрывной рост этой техники.

Как работает Opera Paste Protect

В Opera уже существовала базовая защита буфера обмена — она не позволяла сторонним приложениям незаметно подменять скопированный текст, например адреса криптовалютных кошельков. Opera Paste Protect делает следующий шаг: браузер анализирует содержимое, которое копируется непосредственно с веб-страниц, и перехватывает потенциально опасные команды до того, как они попадут в буфер обмена.

Ключевые особенности функции:

• Включена по умолчанию во всех настольных версиях браузера.
• При блокировке пользователь видит первые 120 символов заблокированного содержимого.
• Блокировку можно снять вручную или добавить конкретный сайт в белый список — удобно для разработчиков, работающих с терминалом.

Apple тоже добавила защиту в macOS Tahoe 26.4

Аналогичный механизм появился и в экосистеме Apple. После выхода macOS Tahoe 26.4 операционная система стала явно предупреждать пользователя перед вставкой потенциально опасной команды в стандартное приложение «Терминал». Это первый системный барьер такого рода на платформе Mac — теперь не только браузер, но и сама ОС встаёт на защиту.

Обновление Opera с функцией Paste Protect уже доступно бесплатно — достаточно обновить браузер через встроенный механизм или загрузить актуальную версию с сайта разработчика.