O navegador Opera recebeu proteção avançada contra comandos maliciosos inseridos através da área de transferência.

Os desenvolvedores do navegador Opera anunciaram um novo recurso de segurança chamado Paste Protect, projetado para impedir ataques cibernéticos como o ClickFix. Criminosos usam engenharia social para enganar usuários e levá-los a copiar e colar comandos maliciosos no terminal de seus computadores.

Fonte da imagem: Opera

“Um ataque do tipo ClickFix geralmente começa com algo pequeno e banal: um vídeo que não reproduz ou um CAPTCHA intransponível. Para resolver o problema, uma janela pop-up solicita que o usuário copie um pequeno comando e o cole no terminal do computador. Isso aparenta ser um procedimento de solução de problemas de rotina. Na realidade, esse comando pode instalar malware, roubar senhas salvas ou conceder a um invasor acesso remoto ao seu computador — tudo isso pode ser feito pelo próprio usuário, em seu próprio dispositivo”, descrevem os criadores do navegador Opera sobre os riscos dos ataques ClickFix.

O navegador Opera já possui proteção integrada contra sequestro da área de transferência, que impede a substituição furtiva de conteúdo copiado, como endereços de carteiras de criptomoedas, por aplicativos externos. O Paste Protect combina esses recursos com um novo sistema de proteção que monitora a atividade da área de transferência em busca de comandos suspeitos copiados de sites e bloqueia conteúdo potencialmente malicioso antes que ele chegue à área de transferência. Os usuários podem ver os primeiros 120 caracteres do conteúdo bloqueado, e os desenvolvedores podem ignorar o bloqueio para recursos confiáveis ​​ou marcar sites específicos como seguros.

” A Opera cita uma pesquisa da empresa de cibersegurança Huntress, que descobriu que o ClickFix foi responsável por mais de 53% dos ciberataques com malware no ano passado. De acordo com a equipe de desenvolvimento, o Opera é o primeiro navegador importante a oferecer proteção integrada contra ataques do ClickFix. O novo recurso já está presente nas versões mais recentes dos navegadores Opera e Firefox para desktop.Ativado por padrão.

A Apple introduziu uma medida de proteção semelhante para Mac com o lançamento do macOS Tahoe 26.4 no início deste ano. Após a atualização, o sistema operacional avisa explicitamente os usuários antes de colarem comandos potencialmente perigosos no aplicativo Terminal.