Google Chrome додава откривање измами со помош на Gemini и ги предупредува корисниците за нападите ClickFix

Google Chrome добива нови заштитни механизми против измами, кои ја користат технологијата Gemini за откривање измамнички веб-страници и предупредување на корисниците кога копираат сомнителни команди поврзани со нападите ClickFix.

Промените се дел од функцијата Enhanced Protection (Засилена заштита) во рамките на Safe Browsing. Google тврди дека оваа функција ги прави корисниците десет пати побезбедни од фишинг-напади, социјален инженеринг, злоупотреба на известувања и други измами во споредба со стандардната заштита (Standard Protection).

Chrome воведува и ново предупредување за „сомнителна веб-страница“ за страниците што покажуваат измамнички обрасци, но сè уште не го достигнале нивото на сигурност потребно за активирање на постојното црвено предупредување што ја покрива целата страница.

„Предупредувањата за сомнителни веб-страници ги известуваат корисниците кога некоја страница покажува измамнички обрасци што вообичаено се поврзуваат со познати малициозни веб-страници“, објасни компанијата во својата објава.

„Со приспособување на изгледот на предупредувањата на овој начин, можеме безбедно да ја прошириме заштитата и да прикажуваме поголем број предупредувања за потенцијални закани.“

Gemini преминува од откривање измами на уредот кон откривање на серверска страна

Претходно, Chrome користеше Gemini-модел што работеше директно на уредот за откривање измами со лажна техничка поддршка. Сега, за корисниците на функцијата Enhanced Protection, преминува на помоќен модел што работи на серверска страна.

Како што објаснува Google, моделот анализира показатели како што се брендот претставен на веб-страницата, нејзината намена и веројатноста дека станува збор за измама. Потоа, Safe Browsing ја комбинира оваа анализа со репутацијата на доменот и други безбедносни показатели.

„Chrome ја минимизира количината на податоци што се споделуваат со серверот така што го анализира текстот на страницата само кога таа покажува силни показатели за измама“, забележува Google.

„Секогаш кога содржината на страницата се испраќа надвор од уредот, таа се обработува привремено, што значи дека никогаш не се запишува во логови, не се задржува и не се користи за тренирање модели.“

Chrome сега може да открива команди поврзани со нападите ClickFix

Функцијата Enhanced Protection може да открие и кога копирате сомнителна команда од измама од типот ClickFix. Овие напади обично ги измамуваат корисниците сами да извршат малициозни команди преку PowerShell или Command Prompt.

Ако Chrome се посомнева дека станува збор за скрипта поврзана со ClickFix, тој ги отстранува личните податоци што можат да го идентификуваат корисникот од содржината на командата во таблата со исечоци (clipboard), а потоа ја испраќа до Safe Browsing за анализа.

Ако анализата покаже дека командата е опасна, Chrome прикажува предупредување пред корисникот да продолжи.

Извори:

• Bleeping Computer – Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks Bleeping Computer