• CNews FORUM 12 ноября
• CNews AWARDS 12 ноября
• Школа Роста
• КИИ в облаке
• Сеть как дом
• 10 лет российского бэкапа
• Российский рынок облаков за 20 лет
• 30 лет рынку ERP в России
• Цифровизация
• Импортозамещение
• Безопасность
• ИТ в госсекторе
• ИТ в банках
• ИТ в торговле
• Телеком
• ИТ-бизнес
• Рейтинги

21 Октября 2026 14:44 21 Окт 2026 14:44 |

Веб-браузер Chrome сможет получать доступ к содержимому буфера обмена операционной системы и передавать его на сервера Google. Это необходимо для защиты пользователей от атак типа ClickFix, пишет Neowin.

Вести мониторинг буфера обмена популярный браузер будет в случае активности режима улучшенной защиты (Enhanced Protection), который по умолчанию отключен. Функция доступна пользователям Chrome начиная с версии 155.

ClickFix называют одну из техник социальной инженерии, при применении которой злоумышленник стремится убедить потенциальную жертву скопировать и выполнить на своем устройстве команду или набор команд – якобы для решения какой-либо технической проблемы. На деле выполнение предложенных команд может приводить, к примеру, к загрузке и установке вредоносного ПО на целевое устройство или другому благоприятному для атакующего результату.

Для выполнения команд пользователю предлагается использовать нативные утилиты ОС, такие как PowerShell или cmd.exe в Wiindows, а взаимодействие с браузером сводится к минимуму – нередко оказывается достаточно одного клика для помещения вредоносного скрипта в буфер обмена, контроля над которым веб-обозреватель не имеет, а значит и не может обезопасить пользователя с применением традиционных подходов к защите.

Для борьбы с ClickFix Chrome теперь имеет возможность мониторить содержимое буфера обмена на предмет подозрительных команд. Если браузер приходит к выводу о том, что скопированное пользователем может иметь вредоносный характер, то оно передается на сервера Google, где проводится дополнительная проверка. В Google утверждает, что перед отправкой таких сведений через интернет производится автоматическая их очистка от персональных данных.

Проанализировав поступивший текст, системы Google выносят вердикт: в случае отсутствия угрозы Chrome возвращается к мониторингу буфера обмена; если же скрипт оказался вредоносным, браузер выводит соответствующее предупреждение.

Анализ угрозы осуществляется в реальном времени и, по задумке инженеров Google, предупреждение об опасности скопированного пользователь должен получать практически моментально после копирования текста в буфер обмена и уж точно до того, как тот окажется вставлен в командную строку.

По данным «Информзащиты», в 2025 г. техника ClickFix стала самым распространенным методом первичного проникновения в корпоративные системы. Доля атак данного типа в общей массе составила 47% в период с января по декабрь 2025 г.

В «Информзащите» отмечают, что рост ClickFix-атак обусловлен сразу несколькими факторами. Во-первых, массовый переход бизнеса на удаленные и гибридные форматы работы повысил зависимость сотрудников от онлайн-коммуникаций и снизил порог доверия к всплывающим сообщениям, инструкциям и различным уведомлениям. Во-вторых, злоумышленники активно используют генеративный ИИ для создания убедительных текстов и сценариев, что делает обман практически неотличимым от легитимных запросов.

В январе 2026 г. CNews писал о том, что эксперты по безопасности компании Huntress выявили кампанию по распространению ранее неизвестного RAT-троянца с использованием вариации атаки ClickFix – CrashFix. Атака осуществлялась при помощи браузерного расширения, которое якобы предназначено для блокировки рекламы в Сети. Расширение вызывало «падение» браузера, а решать проблему нестабильной работы предлагало выполнением определенной команды, которая на самом деле и предназначалась для загрузки троянца.

Google также сообщила о том, что пользователи Chrome теперь лучше защищены от мошенничества в Сети. С 2025 г. браузер имеет интеграцию с локальной ИИ-моделью Gemini Nano, которая позволяет выявлять и пресекать попытки обмануть пользователей со стороны злоумышленников, выдающих себя за работников служб поддержки.

Андрей Лаптев, «Индид»: Инциденты с учетными данными затронули 90% российских компаний Безопасность

В компании считают, что интеграция хорошо показала себя в деле и приняли решение о дальнейшем развитии технологии. Теперь в защите от мошенников помогает более мощная большая языковая модель семейства Gemini, развернутая в облачной инфраструктуре Google, а перечень мошеннических сценариев, распознаваемых системой, уже не ограничен скамом со службой поддержки.

Еще одно новшество в Chrome, нацеленное на повышение безопасности пользователя в интернете – предупреждения о подозрительных сайтах. Браузер отныне предупреждает о веб-ресурсах, опасность которых подтверждена и очевидна, но и о страницах признаками фишинга или скрытой мошеннической активности.

Дмитрий Степанов