Ваш купон на скидку:
Веб-браузер Chrome обзавелся функцией мониторинга содержимого буфера обмена операционной системы для защиты пользователей от атак через социальную инженерию, пишет Neowin. Эта возможность доступна владельцам Chrome начиная с версии 155, однако для ее работы требуется активный режим улучшенной защиты, который по умолчанию отключен в настройках. В случае обнаружения подозрительных команд в буфере обмена браузер может передавать эти данные на сервера Google для дополнительной проверки.
Метод социальной инженерии под названием ClickFix заключается в том, что злоумышленник убеждает жертву скопировать и выполнить на устройстве набор команд для якобы исправления технической неполадки. Для этого часто применяются нативные утилиты операционной системы, например, cmd.exe или PowerShell в Windows. Нередко пользователю достаточно одного клика, чтобы вредоносный скрипт оказался в буфере обмена, при этом традиционные подходы к защите не контролируют эту область, так как взаимодействие с самим браузером сводится к минимуму.
Для противодействия таким угрозам Chrome проверяет скопированный текст на наличие опасных команд, и если возникает подозрение на вредоносный характер, информация отправляется на удаленные серверы для глубокого анализа. Представители Google заявляют, что перед передачей данных через интернет выполняется их автоматическая очистка от персональных сведений. Системы компании анализируют поступивший текст в реальном времени, после чего выдают вердикт, возвращаясь к обычному мониторингу при отсутствии угрозы или выводя предупреждение пользователю до того, как скопированный скрипт будет вставлен в командную строку.
По информации компании «Информзащита», методика ClickFix в период с января по декабрь 2025 года стала самым частым способом первичного проникновения в корпоративные инфраструктуры, заняв 47% от общего объема подобных атак. Специалисты связывают такую динамику с переходом бизнеса на гибридные и удаленные форматы работы, снизившими бдительность сотрудников, а также с применением злоумышленниками генеративного искусственного интеллекта для создания убедительных сценариев обмана. Кроме того, в январе 2026 года издание CNews сообщало об исследовании экспертов Huntress, которые зафиксировали кампанию по распространению неизвестного ранее RAT-троянца с помощью вариации атаки CrashFix, где использовалось поддельное расширение для блокировки рекламы, вызывающее сбой в работе браузера и предлагающее скопировать команду для решения проблемы.
Помимо контроля буфера обмена, компания Google внедрила и другие изменения, направленные на повышение безопасности в сети. Начиная с 2025 года в браузер интегрирована локальная искусственная интуитивная модель Gemini Nano для пресечения попыток мошенничества со стороны злоумышленников, выдающих себя за сотрудников служб поддержки. В дальнейшем разработчики задействовали более мощную большую языковую модель семейства Gemini в облачной инфраструктуре Google, расширив список распознаваемых мошеннических сценариев за пределы скама со службой поддержки. Также Chrome теперь предупреждает пользователей не только о сайтах с подтвержденной опасностью, но и о веб-ресурсах с признаками фишинга или скрытой мошеннической активности.