Google объявила о новой защите Chrome от ClickFix — атак, при которых мошенническая страница убеждает человека самостоятельно скопировать и выполнить вредоносную команду. Функция работает у пользователей, включивших режим Enhanced Protection, или «Улучшенную защиту».
Если Chrome обнаруживает потенциально опасный скрипт, скопированный с сайта, браузер удаляет из содержимого буфера обмена данные, позволяющие идентифицировать человека, и отправляет команду в систему Google Safe Browsing для дополнительного анализа. Если система признаёт её опасной, Chrome показывает предупреждение. По утверждению Google, механизм должен свести к минимуму ложные срабатывания при работе разработчиков с обычными командами.
ClickFix обходит проверку загрузок
Мошенническая страница может имитировать ошибку Chrome, CAPTCHA, уведомление антивируса или предложение обновить программу. Затем пользователя просят скопировать текст, открыть PowerShell или командную строку Windows и вставить туда команду якобы для устранения проблемы.
Читайте также
Такая команда может задействовать уже установленные системные инструменты, например PowerShell или cmd.exe, чтобы загрузить и установить вредоносную программу. Поскольку загрузку запускает не браузер, а системная утилита, обычные механизмы проверки файлов в Chrome и Safe Browsing её не видят.
Chrome не требует устранять ошибки или проходить проверку на робота с помощью командной строки. Инструкцию с сайта, CAPTCHA или уведомления браузера не следует вставлять в PowerShell или cmd.exe.
Усиленная защита передаёт Google больше данных
Enhanced Protection — добровольный режим, тогда как стандартная защита Chrome включена по умолчанию. В усиленном режиме браузер может отправлять Google адрес посещаемого сайта, образец содержимого страницы, сведения об активности расширений и системную информацию для поиска новых угроз. Включить его можно в разделе «Настройки» → «Конфиденциальность и безопасность» → «Безопасность».
Google также перевела анализ мошеннических страниц с локальной модели Gemini на более мощную серверную модель для всех пользователей Enhanced Protection. Она оценивает содержимое страницы, изображаемый бренд, предполагаемую цель сайта и вероятность мошенничества, а Safe Browsing сопоставляет результат с репутацией домена и другими сигналами.
По заявлению компании, текст страницы отправляется на сервер только при выраженных признаках мошенничества, не сохраняется и не используется для обучения моделей. Chrome также разделил предупреждения: страницы с менее уверенным вердиктом помечаются как подозрительные, а известные вредоносные сайты по-прежнему закрываются полноэкранным красным предупреждением.