Opera tarayıcısı, ClickFix olarak bilinen kopyala-yapıştır saldırılarına karşı "Paste Protect" adlı yeni bir güvenlik özelliğini piyasaya sürdü. Şirketin açıklamasına göre, bu koruma sistemi büyük tarayıcılar arasında ilk kez ClickFix saldırılarına karşı yerleşik bir savunma mekanizması sunuyor.

ClickFix saldırısı nasıl çalışıyor?

ClickFix saldırısında, sahte bir Captcha doğrulama ekranı veya benzer bir arayüz aracılığıyla kötü amaçlı kod bilgisayarın pano belleğine kopyalanıyor. Kullanıcı "Robot değilim" butonuna tıkladığında, saldırıdan gelen talimatlar ekrana çıkıyor ve kullanıcıyı Windows+R tuşu kombinasyonu, ardından Ctrl+V (yapıştır) ve Enter tuşlarına basmaya yönlendiriyor. Bu işlemlerin ardından gizli kod çalıştırılarak, "Lumma Stealer" gibi kötü amaçlı yazılımlar bilgisayara bulaştırılıyor; bu yazılımlar kaydedilmiş şifreler, otomatik doldurma verileri ve oturum açma bilgilerini çalabilir.

Paste Protect nasıl korunuyor?

Opera'nın Paste Protect özelliği, kopyalama işlemi gerçekleştirilmeden önce kötü amaçlı komutları tespit ediyor, saldırıyı engelliyarak kullanıcıyı uyarıyor ve adres çubuğunda kırmızı bir ikon gösteriyor. Sistem Windows, macOS ve Linux için tasarlanmış zararlı betikleri hedef alıyor. Kullanıcılar, engellenen komutun ilk 120 karakterini görebiliyor ve yanlış pozitif durumlarında siteleri güvenli olarak işaretleyebiliyor. Özellik varsayılan olarak açık gelirken, kullanıcılar bunu Ayarlar menüsünden devre dışı bırakabiliyorlar.

Ne anlama geliyor?

Kopyala-yapıştır saldırıları, kullanıcıların emniyetkâr gördüğü işlemlerden yararlanarak zararlı yazılım bulaştıran bir yöntemdir. Tarayıcı seviyesinde bu tür saldırıları yakalamak, işletim sistemi komut satırında doğrudan kod çalıştırılmadan önce müdahale etmek anlamına gelir. Panonun işletim sistemi ile tarayıcı arasında bir iletişim noktası olması nedeniyle, bu aşamada kontrol sağlamak son derece etkili bir savunma stratejisidir.

Zararlı yazılım dağıtım yöntemleri, zaman içinde giderek daha karmaşık hale gelse de, temel ilkelerinden biri her zaman insanı manipüle etmektir. Bir tarayıcının bu manipülasyon adımında devreye girmesi, kullanıcıların bilgisayarlarında çalışacak programları kontrol etmeleri açısından önem taşır. Özellikle parolalar ve otomatik doldurma verileri gibi hassas bilgilerin çalınma riskini azaltır ve çevrimiçi hesaplarındaki güvenliğini artırır.