Chrome sta per controllare che cosa avete appena copiato

La truffa che Google ha nel mirino funziona così. Una pagina vi dice che qualcosa non va, o che dovete dimostrare di essere umani, e vi consegna tre passaggi: premete Windows e R, premete Ctrl e V, premete Invio. Avete appena incollato un comando che non avete mai letto, e il software malevolo arriva dal terminale invece che dal browser. Google ha descritto il problema senza giri di parole nell'annuncio del 20 ottobre: "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."

La nuova difesa chiude quella falla nell'unico punto in cui il browser vede ancora che cosa sta accadendo: gli appunti. Quando Chrome individua qualcosa che somiglia a uno script ClickFix in fase di copia, toglie le informazioni personali dal contenuto, lo invia a Safe Browsing per un verdetto e mostra un avviso prima che qualcosa venga eseguito. Google precisa che il controllo è tarato su alta precisione per non disturbare gli sviluppatori che copiano comandi ordinari, e che il contenuto viene trattato in modo effimero, "never logged, retained or used to train models".

Insieme sono arrivate altre due novità. Gli avvisi di Chrome ora hanno due intensità, una più morbida per i siti sospetti e la familiare pagina rossa per quelli pericolosi. E il rilevamento basato su Gemini, che segnala falsi allarmi antivirus, finti aggiornamenti del browser e truffe del finto supporto tecnico, è passato da un piccolo modello sul dispositivo a uno lato server per tutti gli utenti della Protezione avanzata. Il dato fornito da Google per quella modalità è che rende gli utenti dieci volte più sicuri rispetto alla Protezione standard.

Niente di tutto questo vale finché non lo attivate. Impostazioni di Chrome, poi Privacy e sicurezza, poi Sicurezza, poi Protezione avanzata. La regola di fondo non è cambiata e non cambierà: nessun messaggio di errore autentico vi chiede di incollare qualcosa nella finestra Esegui, e in questa frase sta tutta la nostra guida su ClickFix. Se qualcosa è stato incollato in passato, il controllo di sicurezza di Tendvane elenca i programmi indesiderati e gli strumenti di accesso remoto ora presenti sul PC.