Opera стала первым браузером, блокирующим одну из самых коварных уловок вредоносного ПО

Буфер обмена (clipboard), в котором временно хранится всё, что вы копируете для последующей вставки, всё чаще становится мишенью киберпреступников. Новая функция Paste Protect в Opera блокирует атаки, связанные с подменой содержимого буфера обмена, в режиме реального времени непосредственно в браузере.

Одной из самых опасных разновидностей атак через буфер обмена является ClickFix. Во время атаки ClickFix пользователь обычно видит поддельное сообщение об ошибке или поддельную CAPTCHA-проверку, которая изменяет содержимое буфера обмена и пытается заставить пользователя ввести вредоносные команды в командную строку или окно «Выполнить». В результате на компьютер устанавливается вредоносное программное обеспечение, которое может похитить конфиденциальные данные.

Согласно объявлению, Opera стала первым крупным веб-браузером, реализовавшим встроенную защиту от атак с подменой содержимого буфера обмена. В настоящее время эта функция доступна только в настольных версиях браузера, а функция Paste Protect включена по умолчанию. Будут ли другие популярные браузеры добавлять аналогичную защиту, пока неизвестно.

Что стоит за появлением Paste Protect

Появление Paste Protect вполне логично. По данным компании Opera со ссылкой на исследование специалистов по кибербезопасности из Huntress, в 2025 году атаки типа ClickFix составляли более 53 % всей активности, связанной с загрузчиками вредоносного ПО (malware loaders). Именно поэтому компания решила реализовать защиту непосредственно в браузере, а не полагаться исключительно на антивирусы или расширения.

Новая система также стала развитием уже существующей функции Hijack Protection, которую Opera впервые представила ещё в 2021 году. Она защищала от ситуаций, когда сторонние программы незаметно подменяли содержимое буфера обмена, например, номер банковского счета или адрес криптовалютного кошелька. Paste Protect дополняет этот механизм новым модулем Injection Protection, который специально предназначен для борьбы с ClickFix и подобными атаками.

Как работает эта функция

Если браузер обнаруживает потенциально опасный код, пользователь увидит красное предупреждение в адресной строке. При этом Opera позволяет просмотреть первые 120 символов заблокированной команды, а опытные пользователи или разработчики могут добавить проверенный сайт в список исключений или вручную разрешить копирование, если уверены в безопасности своих действий.

Хотя Opera и заявляет, что стала первым крупным браузером со встроенной защитой такого уровня, другие компании также начали реагировать на распространение ClickFix. В частности, Apple уже внедрила механизмы обнаружения опасных вставок в Terminal, а Microsoft Defender научился предупреждать пользователей о страницах, использующих ClickFix. Это свидетельствует о том, что атаки через буфер обмена быстро становятся одной из главных современных киберугроз.

Источник: PC World