Chrome va bientôt vérifier ce que vous venez de copier
L'arnaque visée par Google se déroule ainsi. Une page vous annonce qu'un élément est défaillant, ou qu'il faut prouver que vous êtes humain, et vous donne trois étapes : appuyez sur Windows et R, puis sur Ctrl et V, puis sur Entrée. Vous venez de coller une commande que vous n'avez jamais lue, et le logiciel malveillant arrive par le terminal plutôt que par le navigateur. Google a exposé le problème sans détour dans son annonce du 20 octobre : "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."
La nouvelle défense comble cette faille au seul endroit où le navigateur voit encore ce qui se passe : le presse-papiers. Quand Chrome repère ce qui ressemble à un script ClickFix en cours de copie, il retire les informations personnelles du contenu, l'envoie à Safe Browsing pour analyse et affiche un avertissement avant toute exécution. Google précise que le contrôle est réglé pour une grande précision afin de ne pas importuner les développeurs qui copient des commandes ordinaires, et que le contenu est traité de manière éphémère, "never logged, retained or used to train models".
Deux autres changements sont arrivés en même temps. Les avertissements de Chrome existent désormais en deux intensités, une version plus douce pour les sites suspects et la page rouge habituelle pour les sites dangereux. Et la détection fondée sur Gemini, qui signale les fausses alertes antivirus, les fausses mises à jour de navigateur et les arnaques au support technique, est passée d'un petit modèle embarqué à un modèle côté serveur pour tous les utilisateurs de la Protection renforcée. Selon le chiffre avancé par Google, ce mode rend les utilisateurs dix fois plus sûrs qu'avec la Protection standard.
Rien de tout cela ne s'applique tant que vous ne l'activez pas. Paramètres de Chrome, puis Confidentialité et sécurité, puis Sécurité, puis Protection renforcée. La règle de fond n'a pas changé et ne changera pas : aucun vrai message d'erreur ne vous demande de coller quoi que ce soit dans la boîte Exécuter, ce qui résume notre guide ClickFix en une phrase. Si quelque chose a déjà été collé un jour, le contrôle de sécurité de Tendvane liste les programmes indésirables et les outils d'accès à distance installés sur votre PC.