În acest material discutăm despre Paste Protect, o funcție Opera care adaugă un nou nivel de protecție împotriva atacurilor ClickFix bazate pe clipboard.
Pe măsură ce AI-ul ia amploare, se schimbă și metodele pe care hackerii le folosesc pentru a compromite sisteme.
Ingineria socială rămâne una dintre cele mai eficiente arme folosite de infractorii cibernetici, care caută constant noi metode pentru a determina utilizatorii să facă singuri pașii necesari unui atac. În ultima vreme, tehnica ClickFix a câștigat tot mai mult teren, fiind folosită din ce în ce mai des de hackeri pentru a compromite dispozitive și sisteme informatice.
Motiv pentru care, dezvoltatorii de browsere web încep să implementeze măsuri dedicate pentru a combate astfel de amenințări direct la nivelul aplicației. Ideea este simplă: dacă atacul poate fi oprit înainte ca utilizatorul să execute comanda periculoasă, riscul infectării scade considerabil.
Opera a anunțat lansarea unei noi funcții de securitate denumite Paste Protect, integrată nativ în browser și destinată blocării atacurilor care încearcă să exploateze clipboard-ul utilizatorului. Potrivit companiei, este primul browser important care oferă o astfel de protecție fără a necesita extensii suplimentare sau aplicații dedicate.
Paste Protect blochează comenzile malițioase înainte de a ajunge în clipboard
Noua funcție este disponibilă în Opera One și este activată implicit. Aceasta monitorizează conținutul pe care un site web încearcă să îl copieze în clipboard și verifică dacă acesta conține comenzi sau secvențe de cod considerate periculoase.
În cazul în care este detectată o tentativă de injectare a unui script malițios, browserul împiedică automat copierea acestuia și afișează un avertisment vizibil utilizatorului. Totodată, în bara de adrese apare un indicator roșu care semnalează blocarea amenințării și recomandă închiderea paginii respective.
Opera precizează că noua funcție combină protecția existentă împotriva modificării conținutului clipboard-ului (clipboard hijacking) cu un nou mecanism dedicat detectării tentativelor de injectare a comenzilor malițioase. Utilizatorii pot vizualiza conținutul blocat și, dacă sunt absolut siguri că este legitim, îl pot copia manual folosind o opțiune specială marcată drept nesigură („Hold to Copy – Unsafe”).
Ce este ClickFix și de ce reprezintă o amenințare
ClickFix este o tehnică de inginerie socială care nu exploatează o vulnerabilitate software propriu-zisă, ci comportamentul utilizatorului.
În majoritatea cazurilor, victima ajunge pe o pagină compromisă sau controlată de atacatori, unde este întâmpinată de un mesaj aparent legitim. Acesta poate pretinde că este necesară verificarea CAPTCHA, actualizarea browserului, rezolvarea unei erori video sau efectuarea unei verificări de securitate.
După apăsarea unui buton precum „I’m not a robot”, site-ul copiază automat în clipboard o comandă PowerShell, CMD sau Terminal și îi cere utilizatorului să apese combinația Win + R, să lipească textul folosind Ctrl + V și să îl execute.
În realitate, comanda descarcă malware, instalează troieni, programe de tip infostealer sau oferă atacatorilor acces de la distanță asupra sistemului. Deoarece utilizatorul execută singur comanda, multe soluții tradiționale de securitate pot avea dificultăți în a opri atacul înainte de compromiterea dispozitivului. Potrivit Opera, atacurile de tip ClickFix au reprezentat peste jumătate dintre campaniile moderne de distribuire a malware-ului în cursul anului trecut.
Cum se pot proteja companiile de amenințările de tip ClickFix
Organizațiile nu se pot baza exclusiv pe soluțiile antivirus pentru a combate acest tip de atac. Deoarece ClickFix exploatează factorul uman, protecția trebuie abordată pe mai multe niveluri.
Printre măsurile recomandate se numără:
- instruirea periodică a angajaților privind tehnicile moderne de inginerie socială;
- interzicerea executării comenzilor primite de pe site-uri necunoscute sau din ferestre pop-up;
- limitarea drepturilor administrative pentru utilizatorii obișnuiți;
- implementarea soluțiilor EDR și XDR capabile să detecteze execuția neobișnuită a comenzilor PowerShell și CMD;
- utilizarea browserelor și sistemelor de operare actualizate, care includ mecanisme moderne de protecție a clipboard-ului;
- monitorizarea activităților suspecte și blocarea conexiunilor către infrastructuri malițioase prin soluții de filtrare DNS și gateway-uri web.
Specialiștii recomandă, de asemenea, ca orice solicitare care cere utilizatorului să copieze și să execute manual comenzi în sistemul de operare să fie tratată cu maximă suspiciune, indiferent cât de legitim pare site-ul care o afișează.
Concluzie
Lansarea funcției Paste Protect demonstrează că producătorii de browsere încep să răspundă unei categorii de atacuri aflate într-o creștere accelerată. Prin blocarea comenzilor malițioase înainte ca acestea să ajungă în clipboard, Opera introduce un mecanism de apărare care poate preveni compromiterea sistemelor chiar din prima etapă a atacului.
Deși astfel de funcții contribuie la reducerea riscului, ele nu pot înlocui educația utilizatorilor și politicile solide de securitate implementate în cadrul organizațiilor. În continuare, vigilența și instruirea personalului rămân cele mai eficiente arme împotriva campaniilor bazate pe inginerie socială și tehnici precum ClickFix.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, ajutând companiile client să devină conforme NIS2 (și să rămână conforme pe termen lung).
