En una actualización lanzada hoy, Opera ahora bloqueará automáticamente los comandos potencialmente maliciosos copiados de sitios web al portapapeles. Aquí están los detalles.
Opera ha introducido protección contra pegado contra ataques clickfix
Hoy, Opera lanza Paste Protect, una función destinada a mitigar los llamados ataques clickfix, un método que las empresas de ciberseguridad cazador Dice ahora más del 53% de dicha actividad maliciosa.
Así es como funcionan los ataques clickfix, como lo explica Opera:
Un ataque estilo ClickFix generalmente comienza con algo pequeño y simple: un video que no se reproduce o un captcha que no verifica que eres humano. Una ventana emergente ofrece una solución y le pide que copie y pegue un comando corto en la terminal de su computadora. Esto parece una solución de problemas de rutina. En realidad, ese comando puede instalar malware, robar contraseñas almacenadas o darle a un atacante acceso remoto a su máquina, todo en manos del usuario, en su propio dispositivo.
Para mitigar estos ataques, el navegador Opera ahora monitoreará la actividad del portapapeles en busca de comandos sospechosos, bloqueará su copia y mostrará una advertencia que explica lo sucedido con un ícono rojo en la barra de direcciones.
La compañía añadió que “los usuarios pueden ver los primeros 120 caracteres del contenido bloqueado” y que “los desarrolladores que trabajan con fuentes confiables pueden anular el bloqueo o marcar ciertos sitios como seguros”.
Paste Protect está habilitado de forma predeterminada y es parte de la protección contra secuestro de Opera, que “impide que aplicaciones externas intercambien el contenido del portapapeles por algo malicioso sin que el usuario se dé cuenta, como un número de cuenta bancaria o una dirección de billetera criptográfica”, según la compañía.
Para obtener más información sobre la nueva función Paste Protect de Opera y los ataques Clickfix, consulte El blog de la ópera.
