Opera стала первым браузером, блокирующим одну из самых коварных уловок вредоносного ПО

Буфер обмена (clipboard), в котором временно хранится всё, что вы копируете для последующей вставки, всё чаще становится мишенью киберпреступников. Новая функция Paste Protect в Opera блокирует атаки, связанные с подменой содержимого буфера обмена, в режиме реального времени непосредственно в браузере.

Одной из самых опасных разновидностей атак через буфер обмена является ClickFix. Во время атаки ClickFix пользователь обычно видит поддельное сообщение об ошибке или поддельную CAPTCHA-проверку, которая изменяет содержимое буфера обмена и пытается заставить пользователя ввести вредоносные команды в командную строку или окно «Выполнить». В результате на компьютер устанавливается вредоносное программное обеспечение, которое может похитить конфиденциальные данные.

«Браузер Opera объявил о добавлении встроенной защиты от атак ClickFix и других атак, основанных на использовании буфера обмена. Новая функция получила название Paste Protect. Она отслеживает буфер обмена в режиме реального времени и автоматически блокирует попытки вставки вредоносного кода. Если такая попытка будет заблокирована, в адресной строке появится красный значок вместе с предупреждением, объясняющим, что именно произошло», — сообщает PC World.

Согласно объявлению, Opera стала первым крупным веб-браузером, реализовавшим встроенную защиту от атак с подменой содержимого буфера обмена. В настоящее время эта функция доступна только в настольных версиях браузера, а функция Paste Protect включена по умолчанию. Будут ли другие популярные браузеры добавлять аналогичную защиту, пока неизвестно.

Что стоит за появлением Paste Protect

Появление Paste Protect вполне логично. По данным компании Opera со ссылкой на исследование специалистов по кибербезопасности из Huntress, в 2025 году атаки типа ClickFix составляли более 53 % всей активности, связанной с загрузчиками вредоносного ПО (malware loaders). Именно поэтому компания решила реализовать защиту непосредственно в браузере, а не полагаться исключительно на антивирусы или расширения.

«В отличие от традиционных средств защиты, Paste Protect пытается остановить атаку ещё до того, как опасная команда попадет в буфер обмена или будет выполнена пользователем. Браузер анализирует содержимое, которое сайт пытается скопировать, выявляет характерные шаблоны вредоносных команд для Windows, macOS и Linux, а в случае угрозы мгновенно блокирует операцию и отображает предупреждение», — пишет Opera News.

Новая система также стала развитием уже существующей функции Hijack Protection, которую Opera впервые представила ещё в 2021 году. Она защищала от ситуаций, когда сторонние программы незаметно подменяли содержимое буфера обмена, например, номер банковского счета или адрес криптовалютного кошелька. Paste Protect дополняет этот механизм новым модулем Injection Protection, который специально предназначен для борьбы с ClickFix и подобными атаками.

Как работает эта функция

Если браузер обнаруживает потенциально опасный код, пользователь увидит красное предупреждение в адресной строке. При этом Opera позволяет просмотреть первые 120 символов заблокированной команды, а опытные пользователи или разработчики могут добавить проверенный сайт в список исключений или вручную разрешить копирование, если уверены в безопасности своих действий.

«Эксперты отмечают: атаки ClickFix особенно опасны тем, что в них практически не используются технические уязвимости. Вместо этого злоумышленники применяют социальную инженерию: убеждают человека самостоятельно ввести и выполнить вредоносную команду. Из-за этого традиционные антивирусы не всегда могут предотвратить заражение, ведь команда запускается от имени самого пользователя», — отмечает Bleeping Computer.

Хотя Opera и заявляет, что стала первым крупным браузером со встроенной защитой такого уровня, другие компании также начали реагировать на распространение ClickFix. В частности, Apple уже внедрила механизмы обнаружения опасных вставок в Terminal, а Microsoft Defender научился предупреждать пользователей о страницах, использующих ClickFix. Это свидетельствует о том, что атаки через буфер обмена быстро становятся одной из главных современных киберугроз.