Google laat Chrome inhoud clipboard controleren op ClickFix-aanvallen

In dit artikel:

Google heeft een nieuwe beveiligingsfunctie toegevoegd aan Chrome om gebruikers te beschermen tegen ClickFix-aanvallen. Bij deze aanvallen worden mensen bijvoorbeeld via een valse captcha op een gehackte website ertoe gebracht een kwaadaardig commando naar het klembord te kopiëren en dit vervolgens in PowerShell, de Terminal of het venster Uitvoeren te plakken. Het commando downloadt malware.

De functie controleert het klembord op herkenbare ClickFix-commando’s binnen de modus Enhanced Protection. Als Chrome een mogelijke aanval ontdekt, verwijdert de browser volgens Google eerst persoonlijk identificeerbare informatie en stuurt de resterende inhoud naar Google voor analyse. Bij bevestiging krijgt de gebruiker een waarschuwing. Google zegt dat de detectie nauwkeurig genoeg is om programmeurs zo min mogelijk onterecht te hinderen, maar geeft geen details over de methode. Enhanced Protection moet handmatig worden ingeschakeld en deelt daarbij meer informatie met Google.