Google introduce nuove misure di sicurezza in Chrome per contrastare gli attacchi ClickFix, che sfruttano l'ingegneria sociale per indurre gli utenti a eseguire codice malevolo. Vengono inoltre potenziati i sistemi di avviso per siti sospetti e truffe online.
Google ha annunciato un significativo aggiornamento delle funzionalità di sicurezza per il suo browser Chrome, con l'obiettivo di proteggere gli utenti da una tecnica di attacco sempre più diffusa nota come ClickFix. Questa evoluzione mira a rafforzare la protezione degli utenti, specialmente quando è attivata la modalità "Enhanced Protection".
Il ClickFix rappresenta una forma insidiosa di ingegneria sociale. A differenza dei tradizionali attacchi di phishing che cercano di indurre l'utente a cliccare su link malevoli o a scaricare file infetti, il ClickFix inganna l'utente facendogli copiare e incollare direttamente codice dannoso nella riga di comando del sistema operativo. Questo approccio aggira le difese standard del browser e dei sistemi di sicurezza tradizionali.
Gli aggressori, attraverso siti web compromessi o annunci pubblicitari ingannevoli, reindirizzano le vittime verso pagine che simulano verifiche di sicurezza (come falsi CAPTCHA di Cloudflare o Google) o segnalano errori inesistenti. Viene quindi richiesto all'utente di eseguire un comando tramite la finestra "Esegui" di Windows o il Terminale su macOS per "risolvere" il presunto problema.
Una volta che l'utente esegue il comando, si innesca una catena di infezione multi-stadio. Questa può portare al download e all'installazione di malware, come information stealer (programmi che rubano dati sensibili) o remote access trojan (RAT), che consentono agli attaccanti di prendere il controllo remoto del sistema. Per eludere i sistemi di rilevamento, questi comandi spesso sfruttano strumenti legittimi del sistema operativo, noti come Living-off-the-Land (LotL), come PowerShell o cmd.exe, per scaricare i payload successivi.
La pericolosità del ClickFix risiede nella sua capacità di "ribaltare" le dinamiche del phishing: invece di sfruttare vulnerabilità tecniche, sfrutta la fiducia dell'utente e la sua volontà di risolvere un problema apparentemente comune, spingendolo ad aprire volontariamente la "porta" al malware.
Per contrastare questa minaccia, Google ha implementato nuove contromisure in Chrome. La principale novità è la capacità del browser di rilevare quando un utente, con la protezione avanzata attiva, viene indotto a copiare comandi sospetti. Se viene rilevato un potenziale script ClickFix, il contenuto copiato negli appunti viene analizzato per rimuovere eventuali informazioni personali e inviato al servizio Safe Browsing di Google per un'analisi più approfondita. Se il sistema di sicurezza conferma la pericolosità del comando, Chrome mostrerà un avviso all'utente, bloccando l'esecuzione prima che il comando malevolo possa essere attivato.
Oltre alla protezione specifica contro il ClickFix, Google sta introducendo ulteriori difese per gli utenti che utilizzano la modalità "Enhanced Protection":
Parallelamente, Google sta rafforzando le verifiche per gli annunci nel settore dei servizi finanziari. Negli Stati Uniti e in Canada viene introdotta la "Financial Services Verification", un programma che valida le credenziali degli inserzionisti per garantire che gli annunci provengano da fornitori finanziari autorizzati. Questo programma è già attivo in diverse regioni globali. Gli inserzionisti dovranno dimostrare di essere autorizzati dagli enti regolatori competenti prima di poter pubblicare determinati annunci finanziari, contribuendo a prevenire l'impersonificazione di marchi e a bloccare l'accesso a malintenzionati.
Le iniziative di Google si inseriscono in un contesto di crescente attenzione alla sicurezza e alla privacy online. È interessante notare che, quasi in contemporanea, Apple ha annunciato nuove protezioni per Safari e WebKit, volte a bloccare la pratica dell'"identity resolution". Questa tecnica permette a terze parti di raccogliere in modo invisibile l'indirizzo email di un utente durante login o iscrizioni, per poi associarlo a un identificatore di tracciamento persistente. Queste misure, sebbene distinte, evidenziano una tendenza generale verso un rafforzamento delle difese digitali per gli utenti.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
