Opera は、ClickFix サイバー攻撃手法に関連することが多い悪意のあるクリップボード攻撃を防御するために、Paste Protect という新しいセキュリティ機能を開始しました。同社は、Paste Protect は、2025 年のマルウェアを読み込むサイバー攻撃の半数以上を占めるこのような攻撃に対する初のネイティブ保護および警告システムであると述べています。
ClickFix 攻撃は通常、Captcha プロンプトを装い、ユーザーを騙して悪意のあるコードをクリップボードにコピーさせます。その後、攻撃者はユーザーにこのコードを貼り付けて実行するよう指示し、悪意のあるファイルを展開する可能性のある有害な Web サイトに誘導します。このようなコードは、Lumma Stealer などの「infostealer」マルウェアを実行する可能性があり、保存されたパスワードやブラウザの Cookie などの機密データを侵害する可能性があります。
Paste Protect は、Windows、macOS、および Linux システム上の悪意のあるスクリプトを識別することによって動作します。悪意のあるコマンドが検出されると、コピー操作がブロックされ、ユーザーに警告が表示されます。この警告を示す赤いアイコンがアドレス バーに表示され、ユーザーはコピーされたコマンドの最初の 120 文字を確認できます。ユーザーは、誤検知の場合に特定のサイトを安全であるとマークするオプションもあります。
この機能はデフォルトで有効になっていますが、ブラウザ設定の「プライバシーとセキュリティ」で無効または有効にすることができます。 Paste Protect のアップデートは現在、各地域の Opera ユーザーに展開されています。
