Opera, kötü amaçlı pano saldırılarına karşı koruma sağlayan yeni bir güvenlik özelliği tanıttığını duyurdu. Şirket, bir blog yazısında, “Paste Protect ile Opera, 2025 yılında kötü amaçlı yazılım yükleme siber saldırılarının yarısından fazlasını oluşturan ClickFix tabanlı siber saldırılara karşı yerleşik bir koruma ve uyarı sistemi içeren ilk büyük tarayıcı oldu” diye yazdı.
Opera yeni güvenlik özelliği ile ClickFix’e karşı önlem alıyor
Seraph Secure, ClickFix’i “korkutucu uyarılara” dayanmayan “şaşırtıcı derecede sıradan” bir saldırı olarak tanımlıyor. Genellikle bir Captcha istemi kılıfında, ClickFix, “Ben robot değilim” veya benzeri bir düğmeye tıkladığınızda bilgisayarınızın panosuna kötü amaçlı kod kopyalar. Ardından, doğrulamayı tamamlamak için görünüşte bir dizi talimat getirir; örneğin, bir çalıştırma iletişim kutusu açmak için “Win+R” tuşlarına, kötü amaçlı kodu yapıştırmak için “Ctrl-V” tuşlarına ve çalıştırmak için “Enter” tuşuna basmanızı söyler.
Kopyalanan kod genellikle bilgisayarınıza belirli bir web sitesine gitmesini, bir dosyayı almasını ve çalıştırmasını söyler; bu kod “mshta” gibi komutlar içerir. Ayrıca fazladan karakterlerle gizlenebilir veya kamufle edilebilir. Kodu çalıştırdıktan sonra, komut, kaydedilmiş şifreleri, tarayıcı otomatik doldurma verilerini, otomatik girişler için çerezleri ve daha fazlasını tehlikeye atabilen Lumma Stealer gibi “bilgi hırsızı” kötü amaçlı yazılımları çalıştırabilir.
Tarayıcınız kötü amaçlı komutu panoya girmeden önce tespit ederse, bu işlem kaynağında durdurulabilir ve işte burada Opera’nın Yapıştırma Koruması özelliği devreye girer. Windows, macOS ve Linux için özel olarak hazırlanmış kötü amaçlı komut dosyalarını algılar, kopyalama işlemini engeller ve adres çubuğunu kırmızı bir simgeyle işaretleyerek ne olduğunu size bildirir. Kullanıcılar ilk 120 komut karakterini görebilir ve yanlış pozitif durumunda siteleri güvenli olarak işaretleyebilir.
Opera tarayıcısına aşina değilseniz, verimli bellek kullanımı ve ücretsiz yerleşik VPN’i ile bilinir. Yapıştırma Koruması varsayılan olarak etkinleştirilmiştir, ancak tarayıcınızın “Ayarlar”, “Gizlilik ve Güvenlik”, “Yapıştır Koruması” bölümünden açıp kapatabilirsiniz. Opera kullanıcısıysanız, güncelleme yakında bölgenize dağıtılacaktır.