Google обновява режима за подобрена защита (Enhanced Protection) в Chrome, за да засича измамнически уебсайтове и да предупреждава потребителите, когато дадена страница се опитва да ги подмами да копират злонамерена команда.
Компанията въведе Enhanced Protection за функцията Safe Browsing в Chrome през 2020 г., за да противодейства на онлайн измамите и социалното инженерство. От Google посочват, че последващите обновления правят потребителите десет пъти по-защитени от фишинг, социално инженерство, злоупотреби с известия и други измами в сравнение с тези, които използват стандартна защита (Standard Protection). Този показател се основава на сравнение на средния брой предупреждения за сигурност, показани на потребителите на двата режима.
Предупрежденията за подозрителни сайтове задействат нови известия
Предупрежденията за подозрителни сайтове алармират потребителите, когато дадена страница показва подвеждащи модели, свързани с познати злонамерени сайтове. Техният формат, икони, цветове и текст са съобразени така, че да помогнат на потребителите да решат как да постъпят.
„Чрез адаптирането на потребителския интерфейс за предупреждения по този начин успяваме безопасно да разширим нашия обхват и да показваме по-голям обем защитни известия“, поясни Джасика Бава, групов продуктов мениджър за Chrome.
Предупрежденията за опасни сайтове се появяват, когато е известно, че дадена страница е злонамерена и крие висок риск от нанасяне на вреди. Те ще продължат да използват познатия червен екран за предупреждение на цяла страница в Chrome.
Предупреждения за опасни сайтове в Chrome (Източник: Google)
Gemini разширява откриването на измами
Google премести базираното на Gemini засичане на измами в Chrome от модел на устройството към сървърен модел за потребителите с Enhanced Protection. Функцията вече проверява за измами с фалшив антивирусен софтуер и фалшиви обновления на браузъра, в допълнение към измамите с мнима техническа поддръжка.
Моделът анализира съдържанието на страницата, за да оцени индикатори като представения бранд, намерението на страницата и вероятността за измама. Safe Browsing комбинира анализа на Gemini с репутацията на домейна и други сигнали за сигурност, за да изведе окончателна оценка.
От Google заявяват, че текстът на страницата се изпраща за анализ само когато даден сайт показва индикатори за измама с висока степен на увереност. Съдържанието се обработва, без да се записва в логове, да се съхранява или да се използва за обучение на модели.
Нови предупреждения срещу измамите от типа ClickFix
Измамите тип ClickFix инструктират потребителите да „коригират“ фалшив проблем, като копират и изпълнят зловредна команда на своите компютри. Копираната команда може да се различава от тази, която се показва на страницата.
Измама от типа ClickFix (Източник: Google)
Тези команди често извикват легитимни системни инструменти и изпълними файлове (LOLBins), предварително инсталирани в операционната система, като например PowerShell и cmd.exe. Атакуващите ги преизползват, за да изтеглят и инсталират зловреден софтуер, да прикрият своята дейност и да се възползват от доверието, което софтуерът за сигурност има към тях.
Пренасянето на процеса по изтегляне от браузъра към терминала позволява на киберпрестъпниците да заобиколят защитите за сваляне на файлове в Chrome и Safe Browsing.
Когато потребители с включен режим Enhanced Protection копират подозрителни команди, Chrome премахва личните данни (PII) от съдържанието в системния буфер (клипборда) и го изпраща към Safe Browsing за анализ. Показва се предупреждение, ако командата бъде определена като опасна.
- browser
- Chrome
- cybersecurity
- scams