Opera, kullanıcıları kötü amaçlı pano saldırılarına karşı koruyan yeni bir güvenlik özelliğini kullanıma sundu. Şirketten yapılan açıklamaya göre Paste Protect, büyük bir tarayıcıda ClickFix tabanlı siber saldırılara karşı ilk yerel koruma ve uyarı sistemi olma özelliği taşıyor. Opera, bu tür saldırıların 2025 yılında kötü amaçlı yazılım yükleyen siber saldırıların yarısından fazlasını oluşturduğuna dikkat çekti.
Peki ClickFix tam olarak nedir? Seraph Secure'un tanımına göre bu, 'şaşırtıcı derecede sıradan' bir saldırı yöntemi ve 'korkutucu uyarılara' dayanmıyor. Genellikle bir Captcha doğrulaması kılığına giren ClickFix, kullanıcı 'robot değilim' benzeri bir butona tıkladığında panoya kötü amaçlı bir kod kopyalıyor. Ardından kullanıcıya 'Win+R' tuşlarına basarak çalıştır penceresini açması, 'Ctrl-V' ile kodu yapıştırması ve 'Enter' tuşuna basarak çalıştırması gibi adımları içeren bir dizi talimat gösteriyor.
Kopyalanan kod genellikle bilgisayara belirli bir web sitesine gitmesini, bir dosyayı indirmesini ve çalıştırmasını söylüyor. Bu kodlar 'mshta' gibi komutlar içerebiliyor ve fazladan karakterlerle gizlenebiliyor ya da maskelenebiliyor. Kod çalıştırıldığında Lumma Stealer gibi 'bilgi hırsızı' kötü amaçlı yazılımlar devreye giriyor; kaydedilmiş şifreler, tarayıcı otomatik doldurma verileri, otomatik giriş için kullanılan çerezler ve daha fazlası çalınabiliyor.
Bu tür saldırılar, tarayıcının panoya ulaşmadan önce kötü amaçlı komutu tespit etmesiyle kaynağında durdurulabiliyor. Opera'nın Paste Protect özelliği tam da bu noktada devreye giriyor. Özellik, Windows, macOS ve Linux için hazırlanmış kötü amaçlı kodları tespit ediyor, kopyalama işlemini engelliyor ve kullanıcıyı uyarırken adres çubuğunu kırmızı bir simgeyle işaretliyor. Kullanıcılar ilk 120 komut karakterini görebiliyor ve yanlış alarm durumunda siteleri güvenli olarak işaretleyebiliyor.
Opera tarayıcısı, verimli bellek kullanımı ve ücretsiz yerleşik VPN'iyle tanınıyor. Paste Protect özelliği varsayılan olarak etkin durumda. Kullanıcılar tarayıcı ayarlarından 'Privacy & Security' (Gizlilik ve Güvenlik) bölümündeki 'Paste Protect' seçeneğinden bu özelliği açıp kapatabiliyor. Opera kullanıcılarına bu güncellemenin kısa süre içinde bölgelerine ulaşması bekleniyor.
