Chrome перевірятиме те, що ви щойно скопіювали

Шахрайство, у яке цілиться Google, виглядає так. Сторінка повідомляє, що щось зламалося або що треба довести, що ви людина, і дає три кроки: натисніть Windows і R, натисніть Ctrl і V, натисніть Enter. Ви щойно вставили команду, якої ніколи не читали, і шкідливе програмне забезпечення приходить через термінал, а не через браузер. Google виклала проблему прямо в оголошенні від 20 жовтня: "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."

Новий захист закриває цю прогалину в єдиному місці, де браузер ще бачить, що відбувається, тобто в буфері обміну. Коли Chrome помічає, що копіюється щось схоже на скрипт ClickFix, він прибирає з вмісту персональні дані, надсилає його до Safe Browsing по вердикт і показує попередження, перш ніж щось запуститься. Google каже, що перевірку налаштовано на високу точність, щоб не докучати розробникам, які копіюють звичайні команди, а вміст обробляється миттєво і "never logged, retained or used to train models".

Разом з цим зʼявилися ще дві зміни. Попередження Chrome тепер мають два ступені: мʼякший для підозрілих сайтів і звичну червону сторінку для небезпечних. А виявлення на основі Gemini, яке позначає фальшиві сповіщення антивірусу, підроблені оновлення браузера та шахрайство з технічною підтримкою, перейшло з невеликої моделі на пристрої до серверної моделі для всіх, хто користується розширеним захистом. За цифрою самої Google, цей режим робить користувачів у десять разів захищенішими, ніж стандартний.

Нічого з цього не діє, поки ви самі не увімкнете. Налаштування Chrome, далі Конфіденційність і безпека, далі Безпека, далі Розширений захист. Основне правило не змінилося і не зміниться: жодне справжнє повідомлення про помилку не просить нічого вставляти у вікно "Виконати", і в цьому реченні вміщується весь наш посібник про ClickFix. Якщо колись щось таки було вставлено, перевірка безпеки Tendvane показує небажані програми та засоби віддаленого доступу, які зараз є на комп'ютері.