В браузере Chrome версии 155 появилась функция мониторинга буфера обмена для защиты от атак типа ClickFix. При включенном режиме улучшенной защиты браузер анализирует скопированные данные. Если система обнаруживает подозрительные команды, текст отправляется на серверы Google для проверки.
Перед передачей данных через интернет Google автоматически удаляет из них персональную информацию. Если проверка подтверждает наличие угрозы, браузер моментально выводит предупреждение. Это происходит до того, как пользователь успеет вставить вредоносный скрипт в командную строку ОС, например, в PowerShell или cmd.exe.
По данным компании «Информзащита», в 2025 году атаки ClickFix стали основным методом проникновения в корпоративные сети, составив 47% от общего числа инцидентов. Рост популярности метода связан с переходом бизнеса на удаленную работу и использованием злоумышленниками генеративного ИИ для создания убедительных сценариев обмана.
Google также расширила возможности защиты, перейдя от использования локальной модели Gemini Nano к более мощным облачным языковым моделям семейства Gemini. Это позволяет распознавать широкий спектр мошеннических схем. Кроме того, Chrome теперь предупреждает пользователей о посещении сайтов с признаками фишинга и скрытой вредоносной активности.
