Как Opera Paste защищает от новых киберугроз?

Киберпреступники меняют тактику, которая превращает нас в соль. Мы встретили файл «.exe» или подозрительную ссылку для загрузки, которая скрыта от старого вложения электронной почты. Совершенно новый метод социальной инженерии, который нацелен на нашу прямую человеческую психологию, мгновенную небрежность и быструю мобильность, а не на сложные программные коды. скачать нападение.
Сделайте проверку CAPTCHA, чтобы посмотреть видео. или «Нет загрузки страницы, запустите код ниже, чтобы исправить» Это будет знакомо, если вы столкнетесь с ложными предупреждениями.

Этот метод позволяет пользователю скопировать вредоносный код и вставить его в терминал (macOS Terminal). Этот метод, используемый для утечки информации, таких как Lumma Stealer или Stealc, стал одной из самых популярных ловушек социальной инженерии последнего периода.

Ловушки социальной инженерии становятся одной из самых важных тем для академических и корпоративных структур, а не только для отдельных пользователей, которые проверяют данные в цифровом мире. Действительно, необходимость защиты информации и удаления поддельного контента или структур кода сегодня является основной повесткой дня каждой платформы. Домой Производство искусственного интеллекта arXiv в запрете довели до научных статей В настоящее время это жизненно важное требование для предотвращения манипуляций в цифровой среде и защиты оригинальности данных. Мы видим подобные радикальные меры, предпринятые для защиты качества вещания в академическом мире и безопасности данных, сегодня в мире браузеров мы видим пользовательские данные в шагах, предпринятых для защиты от разрушения, таких как ClickFix.

Здесь в этот момент был сделан критический и очень инновационный шаг на стороне безопасности браузера. Настольный веб-браузер Opera создает встроенную линию защиты от этих опасных механизмов, которые мешают приборной панели и запускают команды в операционной системе, уменьшая пользователей. Опера защищает дом объявлено. Итак, как эта система работает в фоновом режиме, как защитить пользователя от мгновенных ошибок и как превратить панель в безопасную зону?

Почему ловушки ClickFix эффективны?

Традиционное программное обеспечение для кибербезопасности обычно создается для сканирования физических файлов, плагинов электронной почты или открытых систем безопасности. Тем не менее, процесс в атаках в стиле ClickFix полностью выходит из традиционных форм и довольно изменен:

Создание фальшивой потребности:

Обычный дисплей проверки или ошибки, который выглядит очень официально для вас против поврежденного веб-сайта или специально подготовленной поддельной платформы, удаляется.

Пользователь Tooling:

Перенаправления и кнопки на экране рекомендуют копировать определенную команду для решения текущей проблемы и вставлять операционную систему в командную строку.

Панельная манипуляция:

Когда вы нажимаете на кнопку «Coll Copy» или «Fix», команда PowerShell или Bash автоматически записывается в вашу панель инструментов (клипборд) или команду PowerShell или Bash.

Система:

Когда вы приклеите эту команду к окну терминала и нажмете клавишу «Ввести», ваша операционная система сможет загружать и тихо запускать с удаленного сервера в ваших собственных юрисдикциях.

Антивирус и программное обеспечение безопасности вынуждены обнаруживать эти команды непосредственно с собственного согласия пользователя и авторизованного окна терминала вручную. Сегодня Глубокое влияние искусственного интеллекта на кибербезопасность Учитывая человеческий фактор и автоматизацию, для преодоления брандмауэров злоумышленники используют этот обман, вызывая угрозу полностью выйти из традиционного предела инструментов кибербезопасности.

Что защищает Opera Paste?

Угроза нового поколения Opera направлена на блокировку вредоносного кода, не достигнув терминала пользователя или даже не войдя в плату компьютера. Opera Paste Protect, интегрированная непосредственно в собственное ядро браузера, не требуя стороннего плагина браузера, работает с сильной структурой защиты, состоящей из двух разных слоев:

1. Hijack Protection (Pano Gasp Protection):

Эта базовая инфраструктура, которую мы знаем из прошлых версий Opera, была заблокирована для изменения данных на плате вредоносного программного обеспечения, которое работает в фоновом режиме или обеспечивает доступ извне. В частности, скопированные адреса криптовалютных кошельков или номера IBAN предлагают эффективный щит от подделок, которые агрессивно меняются с их адресами.

2.2 Защита от инъекций (защита от инъекций):

Этот совершенно новый модуль, добавленный в браузер с помощью Paste Protect, подробно рассматривает автоматический скрипт веб-сайта, вставляющий попытки и подозрительные шаблоны кода в скопированный текст. Запуск правил динамического обнаружения (правил обнаружения), специально разработанных для каждой из операционных систем Windows, macOS и Linux; PowerShell мгновенно обнаруживается со всеми подозрительными структурами сценариев, включая параметры Bash или опасные параметры командной строки.

Что делает система при обнаружении риска?

Когда блок кода обнаруживается с помощью подозрительных или прямых команд терминала ClickFix на веб-сайте, процесс безопасности продвигается вперед с помощью следующих шагов:

Мгновенная блокировка:

Это предотвращается от написания вредоносной команды на доске.

Визуальное предупреждение:

Красный значок безопасности появляется в адресной строке и открывает всплывающее окно, которое сообщает ситуацию.

Контролируемый предварительный просмотр:

Чтобы избежать неправильных сигналов тревоги и ограничить поток работы технических пользователей, таких как менеджер программного обеспечения или системы, пользователю показывается первый 120 символ обнаруженного кода с панелью предварительного просмотра. Если вы убедитесь, что команда, которую вы хотите скопировать, полностью безопасна, то вы можете вручную разрешить процесс копирования после 5-секундного подсчета безопасности.

Белый список (Whitelist):

Для сотрудников на кодовых платформах, таких как GitHub, они могут определить исключения из вкладки «Настройки - конфиденциальность и безопасность - вставка».

Новый период в безопасности браузера?

Манипуляции с безопасностью Pano и репликацией были очень свято искали решения со сложными политиками безопасности на уровне операционной системы в течение длительного времени или с внешними плагинами браузера. Этот шаг Opera был одним из первых и наиболее конкретных примеров, которые открывают встроенный защитный щит от киберугроз нового поколения, таких как ClickFix и впрыск панели инструментов напрямую.

В современном цифровом мире, где киберпреступники обращаются к человеческому фактору, а не к открытой системе, это не только просмотр страниц браузеров, но и большая обязанность стать активным слоем безопасности. Хотя другие крупные производители браузеров, как известно, работают над аналогичными системами сканирования динамических панелей, первая рефлекторная платформа Opera против этой общей угрозы может изменить стандарты безопасности в отрасли.

Ни один инструмент или программное обеспечение для обеспечения кибербезопасности в мире не может обеспечить 100% гарантию защиты. Это по-прежнему самое основное правило цифровой гигиены и личной кибербезопасности, не зацикливайтесь на терминале вашей операционной системы и убедитесь, что именно работает, какие параметры запускаются в фоновом режиме и источнике. Но мгновенная невнимательность, разветвление или интенсивный темп работы Защита Opera Paste Protect Поскольку встроенные и интеллектуальные системы бесшумно активируются и нарушают процесс, они создают чрезвычайно важную сеть безопасности для кражи пользовательских данных и предотвращения потенциальных крупных финансовых / финансовых потерь.