Браузер Chrome будет читать текст из буфера обмена и сливать его в Google
Веб-браузер Google Chrome получил функцию защиты от техники социальной инженерии под названием ClickFix. Для её работы необходим постоянный мониторинг содержимого буфера обмена операционной системы и отправка подозрительных образцов на серверы американской корпорации. Об этом сообщает «СNews».
«Веб-браузер Chrome сможет получать доступ к содержимому буфера обмена операционной системы и передавать его на сервера Google. Это необходимо для защиты пользователей от атак типа ClickFix», — пишет Neowin.
Мониторинг буфера обмена будет происходить при активности режима улучшенной защиты (Enhanced Protection), который по умолчанию отключен. Функция доступна пользователям Chrome начиная с версии 155.
ClickFix — это техника социальной инженерии, при которой злоумышленник убеждает потенциальную жертву скопировать и выполнить на своём устройстве команду или набор команд, якобы для решения технической проблемы. Выполнение предложенных команд может приводить к загрузке и установке вредоносного ПО или другому благоприятному для атакующего результату.
Для выполнения команд пользователю предлагается использовать нативные утилиты ОС, такие как PowerShell или cmd.exe в Windows. Взаимодействие с браузером сводится к минимуму, часто достаточно одного клика для помещения вредоносного скрипта в буфер обмена, над которым веб-обозреватель не имеет контроля и не может обезопасить пользователя традиционными методами.
Для борьбы с ClickFix Chrome теперь может мониторить содержимое буфера обмена на предмет подозрительных команд. Если браузер определяет, что скопированное может быть вредоносным, оно передаётся на серверы Google для дополнительной проверки. В Google утверждают, что перед отправкой таких сведений через интернет производится автоматическая их очистка от персональных данных.
Проанализировав поступивший текст, системы Google выносят вердикт: если угрозы нет, Chrome возвращается к мониторингу буфера обмена; если скрипт вредоносный, браузер выводит предупреждение. Анализ угрозы осуществляется в реальном времени, и предупреждение об опасности пользователь должен получать практически моментально после копирования текста в буфер обмена, до того, как он будет вставлен в командную строку.
По данным «Информзащиты», в 2025 году техника ClickFix стала самым распространённым методом первичного проникновения в корпоративные системы. Доля атак данного типа составила 47% в период с января по декабрь 2025 года.
В «Информзащите» отмечают, что рост ClickFix-атак обусловлен несколькими факторами. Массовый переход бизнеса на удалённые и гибридные форматы работы повысил зависимость сотрудников от онлайн-коммуникаций и снизил порог доверия к всплывающим сообщениям, инструкциям и уведомлениям. Злоумышленники активно используют генеративный ИИ для создания убедительных текстов и сценариев, что делает обман практически неотличимым от легитимных запросов.
В январе 2026 года CNews писал, что эксперты по безопасности компании Huntress выявили кампанию по распространению ранее неизвестного RAT-троянца с использованием вариации атаки ClickFix — CrashFix. Атака осуществлялась с помощью браузерного расширения, которое якобы предназначено для блокировки рекламы в Сети. Расширение вызывало «падение» браузера, а решать проблему нестабильной работы предлагало выполнением определённой команды, которая на самом деле предназначалась для загрузки троянца.
Google также сообщила, что пользователи Chrome теперь лучше защищены от мошенничества в Сети. С 2025 года браузер имеет интеграцию с локальной ИИ-моделью Gemini Nano, которая позволяет выявлять и пресекать попытки обмануть пользователей со стороны злоумышленников, выдающих себя за работников служб поддержки.
В компании считают, что интеграция хорошо показала себя, и приняли решение о дальнейшем развитии технологии. Теперь в защите от мошенников помогает более мощная большая языковая модель семейства Gemini, развёрнутая в облачной инфраструктуре Google, а перечень мошеннических сценариев, распознаваемых системой, уже не ограничен скамом со службой поддержки.
Ещё одно новшество в Chrome, нацеленное на повышение безопасности пользователя в интернете, — предупреждения о подозрительных сайтах. Браузер теперь предупреждает не только о веб-ресурсах, опасность которых подтверждена и очевидна, но и о страницах с признаками фишинга или скрытой мошеннической активности.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
