Google fügt hinzu Chrome Verteidigung gegen ClickFix: erkennt kopierte Befehle zu Zwischenablage und Warns

Google angekündigt Dienstag, dass es neue Verteidigungen in Chrome enthalten, um eine Social Engineering-Technik bekannt als Klicken Sie auf, in dem Angreifer die Opfer davon überzeugen, böse Befehle auf der Windows-Konsole oder MacOS-Terminal einzufügen und auszuführen. Nach Angaben des Unternehmens werden diese Verbesserungen aktiviert, wenn der Benutzer die Option von Verbesserter Schutz und Ziel, verdächtige Befehle zu erkennen und zu blockieren, die in die Zwischenablage kopiert werden, bevor der Benutzer Enter drückt und die Infektionskette auslöst.

Die von Google bestätigten Tatsachen sind diese: ClickFix leitet Navigatoren auf Seiten um, die legitime Verifikationen (z.B. Googles reCAPTCHA oder Cloudflare) abwehren oder angebliche Fehler anzeigen und den Benutzer bitten, einen Befehl in der Run Windows oder Terminal Box "fix" des Problems zu kopieren und auszuführen. Bei der Ausführung rufen diese Befehle oft Werkzeuge des Systems selbst an - PowerShell, cmd.exe oder andere "living-off-the-land" (LotL) - um spätere Nutzlasten wie Remote Access Trojans oder Informationsdiebe herunterzuladen und auszuführen. Chrome wird nun potenziell gefährliche Befehle erkennen, die von Benutzern mit Enhanced Protection kopiert werden, "saubere" personenbezogene Daten von der Zwischenablage Inhalt und senden Sie den Rest zu Safe Browsing für die Analyse; wenn Safe Browsing bestimmt, dass es schädlich ist, wird es eine Warnung an den Benutzer zeigen.

Technisch, Klicken Sie Die Wirksamkeit von Fix liegt in aus dem geschützten Kanal aus dem Browser und den Download und die Ausführung in den Kontext des Betriebssystems bringen. Die klassischen Browser-Verteidigungen (schwarze Download-Listen, HTTP / HTTPS Download-Integritätsprüfungen) gelten nicht, wenn der Browser nur als Vektor diente, um den Benutzer manuell etwas außerhalb des Browser-Download-Prozesses auszuführen. Die Angreifer nutzen Vertrauen und Dringlichkeit: Sie bitten, Befehle mit Power zu kopieren Shell oder Curl / wget, um eine Nutzlast von einer vom Angreifer gesteuerten URL herunterzuladen, oft mit Anweisungen gekettet, um die heruntergeladenen Binär auszuführen.

Googles Gegenmaßnahmen sind unterschiedlich und unterschiedlich. Die genauer beschriebene Funktion ist der Nachweis kopierter Befehle an die Zwischenablage und das Senden - nach Entfernen personenbezogener Daten - an Safe Browsing für eine Analyse, die zu einer Warnung führen kann. Google fügt auch eine Taxonomie von Warnungen hinzu (Sites "Suspects" vs. "Dangerous") und die Verwendung von LLM-Modellen auf dem Gerät, um Seiten mit hoher Wahrscheinlichkeit von technischem Betrug zu identifizieren. Das Unternehmen weist darauf hin, dass, wenn es Text aus dem Gerät sendet, es tut dies in ephemerischer Weise und ohne es für die Ausbildung zu halten, und dass der Verifikationsschutz von Finanzgebern in den USA erweitern wird. Die USA und Kanada reduzieren das Suplantieren in Anzeigen.

Was wird bestätigt: Google implementiert diese Funktionen innerhalb von Chrome und begrenzt sie an Benutzer mit Enhanced Protection; Apple für seinen Teil hat in parallelen Messungen auf Safari / WebKit berichtet, um zu blockieren, was es "Identity Resolution" nennt, eine andere Methode der Verfolgung, die E-Mails mit persistenten Identifiern verbindet. Was im Bereich der Schätzung oder Unsicherheit bleibt: die tatsächliche Wirksamkeit im Feld gegen angepasste Kampagnen, die Rate der falschen positiven / negativen automatischen Erkennung, und in welchem Ausmaß die Angreifer die Taktik ändern (z.B. Befehle in Bilder umwandeln oder um eine komplette manuelle Schreibmaschine bitten) um eine Clipboard-Inspektion zu vermeiden.

Praktische Implikationen: Jeder Benutzer, der Anweisungen von einem Web, einer Anzeige oder einem Aufruf erhält, einen Befehl auf seinem System auszuführen, ist gefährdet; Angreifer können sowohl Verbraucher als auch Unternehmen erreichen. Für Organisationen ist ClickFix attraktiv, weil es traditionelle Navigationssteuerungen und Zielarbeitsplätze mit ausreichenden Privilegien zum Herunterladen und Ausführen von Code verspotten kann. Die Überprüfung der finanziellen Werbetreibenden versucht, einen Kanal (Malicious Ads) zu reduzieren, der Opfer erreicht, aber nicht von selbst beseitigen Kampagnen, die sich durch organische Mittel oder engagierte Websites verbreiten.

Spezifische und überprüfbare Empfehlungen für Leser und Administratoren: zuerst, Verbesserter Schutz in Chrome aktivieren wenn Sie diesen Browser bereits verwenden - die Option ist in Einstellungen > Datenschutz und Sicherheit > Google Services und Sicherheit -; Google dokumentiert Safe Browsing und damit zusammenhängende Richtlinien auf seinem Entwicklerportal (siehe entwickelt) und auf Chrome Hilfeseiten (z.B., Chrome-Unterstützung für besseren Schutz) Zweitens fügen Sie niemals Befehle in das Terminal ein, die aus aufstrebenden Fenstern, Anzeigen, unverified Chats oder Seiten stammen, die nicht zu offiziellen Kanälen gehören: bestätigen Sie immer den Ursprung durch unabhängige Kanäle (offizielles Telefon, verifizierte Unternehmensseite). Drittens, implementieren Sie technische Kontrollen in verwalteten Umgebungen: Ausführungsrichtlinien, AppLocker oder Microsoft Defender Application Control, PowerShell (Constrained Language Mode) Einschränkungen und LotL-Tool-Blockung, sowie EDR-Regeln, die über ungewöhnliche Kinderprozesse von Browsern oder Automatisierungstools alarmieren.

Für betroffene Nutzer über die Privatsphäre der neuen Erkennung: Google sagt, dass es personenbezogene Daten aus der Zwischenablage entfernt und ephemerische Analyse durchführt; auch so, wenn Sie lieber nichts aus dem Gerät schicken, die einzige Garantie ist nicht die verbesserte Schutzkategorie zu aktivieren oder überprüfen Chrome Datenschutzeinstellungen. Beachten Sie, dass die Deaktivierung dieser Schutze den Benutzer mehr ausgesetzt ClickFix und andere Betrug basierend auf bösartigen Inhalten.

Schließlich vergessen Sie nicht, dass diese Minderungen nicht endgültig sind: Die Angreifer entwickeln sich. Es ist plausibel, dass wir nach diesen Maßnahmen eine Erhöhung der Wechseltaktik (Textbilder, manuelle Schreibanleitungen, direkte Kurierangriffe) sehen, um eine automatisierte Inspektion der kopierten Inhalte zu vermeiden. Effektive Sicherheit kombiniert Browser-Tools, Plattformsteuerungen und vor allem kontinuierliche Benutzerausbildung, so dass sie nicht "die Tür öffnen", wenn jemand fragt.

Nützliche Links, um Schutz zu erweitern und zu konfigurieren: Google's Safe Browsing Dokumentation ( entwickelt) und der WebKit / Apple Blog auf Web-Privatsphäre ( Webkit.org / Blog), die Initiativen zur Blockierung von Folgetechniken, wie z.B. Identitätsauflösung, enthält.