Comment Opera Paste protège les nouvelles cybermenaces handicapées?

Les cyber-attaquants changent la tactique qui nous plonge dans le sel. Nous avons rencontré un fichier ".exe" ou un lien de téléchargement suspect qui est caché de l'ancienne pièce jointe. Une toute nouvelle méthode d'ingénierie sociale qui cible notre psychologie humaine directe, notre négligence instantanée et nos habitudes de mobilité rapide, plutôt que de traiter de codes logiciels complexes : Télécharger Attaque.
"Faites une vérification CAPTCHA pour regarder la vidéo" ou "Pas de chargement de page, exécutez le code ci-dessous pour corriger" Ce sera familier si vous rencontrez de fausses alertes.

Cette méthode permet à l'utilisateur de copier un code malveillant et de le coller dans le terminal (macOS Terminal). Cette technique utilisée pour fuiter l'information des logiciels antivol comme Lumma Stealer ou Stealc est devenue l'un des pièges sociaux les plus populaires de la dernière période.

Les pièges de l'ingénierie sociale deviennent l'un des sujets les plus critiques pour les structures académiques et corporatives, non seulement pour les utilisateurs individuels de vérifier les données dans le monde numérique, alors qu'ils sont compliqués chaque jour. En effet, la nécessité de protéger l'information et de supprimer les structures de faux contenus ou de codes aujourd'hui est l'agenda principal de chaque plateforme. Sommaire La production d'intelligence artificielle dans l'interdiction apportée aux articles académiques Il s'agit maintenant d'une exigence essentielle pour prévenir la manipulation dans les environnements numériques et protéger l'originalité des données. Nous voyons une semblable de ces mesures radicales prises pour protéger la qualité de la radiodiffusion dans le monde académique et la sécurité des données, aujourd'hui dans le monde du navigateur, nous voyons les données utilisateur dans les mesures prises pour protéger contre la destruction comme ClickFix.

Ici à ce stade, une étape critique et hautement innovante a été prise du côté de la sécurité du navigateur. Desktop Web browser Opera crée une ligne de défense intégrée contre ces mécanismes dangereux qui interfèrent avec le tableau de bord et exécuter des commandes dans le système d'exploitation en diminuant les utilisateurs Opéra Paste Protégez la maison annoncé. Alors comment ce système fonctionne-t-il en arrière-plan, comment protéger l'utilisateur des erreurs instantanées et comment transformer le panneau en une zone de sécurité ?

Pourquoi ClickFix est-il efficace?

Le logiciel de cybersécurité traditionnel est habituellement conçu pour scanner des fichiers physiques, des plugins de messagerie ou des ouvertures de sécurité connues dans le système. Cependant, le processus dans les attaques de style ClickFix est complètement hors des moules traditionnels et est assez altéré:

Créer un faux besoin :

Un écran de vérification ou d'erreur ordinaire qui vous semble extrêmement officiel contre un site endommagé ou une fausse plate-forme spécialement préparée est supprimé.

Utilisateur de l'outil :

Redirections et boutons à l'écran vous recommandent de copier une commande spécifique pour résoudre le problème actuel et coller votre système d'exploitation dans la ligne de commande.

Manipulation des panneaux :

Lorsque vous cliquez sur le bouton "Coll Copy" ou "Fix", une commande PowerShell ou Bash est automatiquement inscrite dans votre tableau de bord (clipboard) ou une commande PowerShell ou Bash.

Système:

Lorsque vous collez cette commande à la fenêtre du terminal et appuyez sur la touche « Entrée », votre système d'exploitation pourra télécharger et exécuter tranquillement à partir du serveur distant sur vos propres juridictions.

L'antivirus et le logiciel de sécurité sont obligés de détecter ces commandes directement depuis le consentement de l'utilisateur et la fenêtre de terminal autorisée manuellement. Aujourd'hui impact profond de l'intelligence artificielle sur la cybersécurité Étant donné que le facteur humain et l'automatisation pour surmonter les pare-feu des attaquants utilisent cette manipulation de déni, ce qui entraîne la menace de complètement hors de la limite traditionnelle des outils de cybersécurité.

Que protège Opera Paste?

La nouvelle génération de menace d'Opéra vise à bloquer le code malveillant encore sans atteindre le terminal utilisateur, ou même sans entrer dans la carte d'ordinateur. Opera Paste Protect, intégré directement dans le propre noyau du navigateur sans exiger de plugin de navigateur tiers, fonctionne avec une structure de protection forte composée de deux couches différentes:

1. Protection contre les détournements (protection contre les gaz Pano):

Cette infrastructure de base que nous connaissons des versions précédentes d'Opéra a été bloquée pour modifier les données sur le tableau de logiciels malveillants qui fonctionne en arrière-plan ou fournit un accès de l'extérieur. En particulier, les adresses de portefeuille de crypto-monnaie copiées ou les numéros IBAN offraient un bouclier efficace contre les contrefaçons qui changent agressivement avec leurs adresses.

2. Protection contre l ' injection (protection contre l ' injection):

Ce tout nouveau module ajouté au navigateur avec Paste Protect prend en profondeur l'examen du site web de script automatique insérant des tentatives et des modèles de code suspect dans le texte copié. En exécutant des règles de détection dynamique (règles de détection) spécifiquement développées pour chacun des systèmes d'exploitation Windows, macOS et Linux ; PowerShell est détecté instantanément avec toutes les structures de script suspectes, y compris Bash ou les paramètres dangereux de ligne de commande.

Que fait le système lorsqu'il y a détection des risques?

Lorsqu'un bloc de code est détecté avec des commandes de terminal suspect ClickFix ou direct sur un site Web, le processus de sécurité avance avec ces étapes:

Blocage instantané :

Il est interdit d'écrire la commande malveillante au conseil.

Avertissement visuel :

Une icône de sécurité rouge apparaît dans la barre d'adresses et ouvre un pop-up qui indique la situation.

Aperçu contrôlé :

Afin d'éviter les fausses alarmes et de limiter le flux de travail des utilisateurs techniques, tels que le logiciel ou le gestionnaire de système, le premier 120 caractère du code détecté est montré à l'utilisateur avec un panneau de prévisualisation. Si vous vous assurez que la commande que vous voulez copier est complètement sûre, vous pouvez alors autoriser manuellement le processus de copie après le compte de sécurité de 5 secondes.

Liste blanche (liste blanche):

Pour les employés sur les plateformes de code telles que GitHub, ils peuvent définir des exceptions basées sur le site à partir de l'onglet « Paramètres- Confidentialité et sécurité- Coller Projet ».

Une nouvelle période de sécurité du navigateur?

Les manipulations de sécurité et de réplication de Pano ont été un très sanctifié cherché à être résolu avec des politiques de sécurité complexes au niveau du système d'exploitation depuis longtemps ou avec des plugins de navigateur externe. Cette étape de l'Opéra a été l'un des premiers et des plus concrets exemples qui ouvrent un bouclier de protection intégré contre les cybermenaces de nouvelle génération telles que ClickFix et injection de tableau de bord directement.

Dans le monde numérique d'aujourd'hui où les cyberattaquants se tournent vers le facteur humain plutôt que le système ouvert, il est non seulement visionneur d'une page de navigateurs, mais aussi une grande obligation de devenir une couche active de sécurité. Bien que d'autres grands fabricants de navigateurs sont également connus pour travailler sur des systèmes de numérisation de panneaux dynamiques similaires, Opera , première plate-forme réflexe contre cette menace commune peut remodeler les normes de sécurité dans l'industrie.

Aucun outil ou logiciel de cybersécurité dans le monde ne peut offrir une garantie de protection à 100% par personne. Il continue d'être la règle la plus fondamentale de l'hygiène numérique et de la cybersécurité personnelle, de ne pas coller sur le terminal de votre système d'exploitation, et de s'assurer ce qui fonctionne exactement, quels paramètres sont déclenchés en arrière-plan et la source. Mais l'attention instantanée, branchement ou rythme de travail intensif Protégez les pâtes d'opéra Comme les systèmes intégrés et intelligents sont activés silencieusement et perturbent le processus, il crée un réseau de sécurité extrêmement critique pour voler les données des utilisateurs et prévenir d'importantes pertes financières et manuelles potentielles.