Chrome получил Gemini-детектор мошенничества и предупреждения о ClickFix-атаках
Google внедряет в браузер Chrome новые механизмы защиты от мошенничества на базе ИИ Gemini. Функция будет выявлять подозрительные сайты и предупреждать пользователей, копирующих вредоносные команды в рамках ClickFix-атак. Нововведение затронет всех пользователей Chrome и призвано снизить риск компрометации устройств через социальную инженерию.
Подробности
Новые защиты Chrome используют возможности Gemini для анализа содержимого веб-страниц и выявления признаков обмана. При обнаружении подозрительного сайта браузер предупредит пользователя о потенциальной угрозе. Отдельный механизм касается ClickFix-атак: Chrome будет отслеживать ситуации, когда пользователь копирует с веб-страницы подозрительные команды, и выдавать предупреждение. Это позволяет прервать цепочку социальной инженерии до того, как жертва выполнит вредоносное действие. Точные сроки релиза, перечень затронутых версий Chrome и наличие идентификаторов CVE в исходном сообщении не приводятся. Функциональность описана как внедряемая в браузер в рамках развития защитных механизмов Google.Что делать
- Своевременно обновляйте Chrome до актуальной версии, чтобы получать новые защитные функции по мере их развёртывания.
- Не копируйте и не выполняйте команды, предложенные на веб-страницах, особенно если сайт требует вставить их в терминал, PowerShell или диалоговое окно «Выполнить».
- Относитесь с осторожностью к сайтам, которые под предлогом «проверки» или «исправления ошибки» предлагают выполнить какие-либо действия в системе.
- При появлении предупреждений браузера о подозрительном сайте или скопированной команде не игнорируйте их и прервите взаимодействие со страницей.
- Проводите разъяснительную работу с пользователями: ClickFix эксплуатирует человеческий фактор, поэтому осведомлённость остаётся ключевой линией защиты.
Источник: BleepingComputer