Google está implementando en Chrome una defensa destinada a interrumpir los ataques ClickFix antes de que los usuarios ejecuten comandos maliciosos fuera del navegador. Según el anuncio de Google, la protección se limita a las personas que han activado Enhanced Protection , como informa The Hacker News.
ClickFix se basa en la persuasión más que en una descarga convencional desde el navegador. Una página de phishing muestra un falso paso de verificación o un error inventado y luego pide a la víctima que copie un comando en el cuadro de diálogo Ejecutar de Windows o en la Terminal de macOS. Ejecutarlo puede iniciar una infección de varias etapas que instala malware de robo de información o un troyano de acceso remoto.
Chrome analiza los comandos sospechosos copiados desde páginas web
Las víctimas pueden llegar a páginas de ClickFix mediante publicidad maliciosa o redirecciones desde sitios legítimos que han sido comprometidos. Estas páginas suelen imitar las comprobaciones de Cloudflare o de Google reCAPTCHA y afirman que pegar un comando proporcionado es necesario para continuar.
Las instrucciones copiadas pueden invocar utilidades integradas, como PowerShell o cmd.exe, para descargar cargas útiles de etapas posteriores. Como esa actividad ocurre a través del sistema operativo y no mediante el proceso normal de descarga de Chrome, Google afirma que puede eludir las comprobaciones de descargas de Navegación segura que el navegador ya realiza.
El nuevo enfoque de Chrome adelanta la detección dentro de la secuencia. Cuando un usuario cubierto por Enhanced Protection copia un posible script de ClickFix, Google afirma que Chrome elimina la información personal del contenido del portapapeles y envía el comando restante a Navegación segura para su evaluación. Si el servicio lo clasifica como peligroso, el navegador muestra una advertencia antes de que el usuario lo ejecute.
La protección no se aplica a los usuarios de Chrome que no tengan Enhanced Protection activado. Además, actúa en la fase de copiar y pegar, en lugar de hacer que los comandos sean seguros de ejecutar. Los usuarios deben tratar cualquier instrucción de un sitio web que les pida abrir el cuadro Ejecutar o la Terminal y pegar código desconocido como un posible intento de compromiso.
La detección de estafas se amplía más allá de los scripts copiados
Google también añade dos clasificaciones de Navegación segura para los usuarios de Enhanced Protection:
- Sitios sospechosos, que muestran características engañosas asociadas con páginas maliciosas conocidas.
- Sitios peligrosos, que se sabe que son maliciosos y presentan un alto riesgo de daño.
La empresa está ampliando su trabajo con modelos de lenguaje de gran tamaño ejecutados en el dispositivo para identificar fraudes de soporte técnico, falsas advertencias de antivirus y avisos fraudulentos de actualización del navegador. Google afirma que el modelo examina la marca que una página dice representar, su aparente finalidad y una probabilidad calculada de que se trate de una estafa.
Según la empresa, el texto de la página solo se analiza después de que el sitio muestre señales de estafa con alta confianza. Google también afirma que cualquier contenido enviado desde el dispositivo se procesa de forma efímera, sin registrarse, conservarse ni utilizarse para entrenar sus modelos. Estas son las descripciones que hace Google del funcionamiento del sistema y del tratamiento de datos.
Safari 27 apunta a la resolución persistente de identidades
Apple introduce una protección independiente en el navegador para las versiones iOS, iPadOS, macOS y visionOS 27. Su objetivo es la resolución de identidades, una práctica de seguimiento en la que un tercero recibe una dirección de correo electrónico introducida durante un inicio de sesión o un registro en un boletín y la asocia con un identificador persistente.
El equipo de WebKit de Apple afirma que el proveedor de seguimiento puede devolver al sitio web un ID opaco, que se almacena para crear perfiles o publicidad posteriores en varios sitios. El tercero puede usar la dirección de correo electrónico para construir un grafo de identidad con información adicional, que potencialmente incluye nombre, domicilio, número de teléfono y dirección IP.
Según Apple, cerrar sesión o darse de baja no elimina por sí solo ni el identificador ni la dirección de correo electrónico que conserva el tercero. Por tanto, bloquear las cookies entre sitios no basta para frenar esta forma de seguimiento.
La contramedida de Safari bloquea, a nivel de dominio, las conexiones de red a la infraestructura incrustada de resolución de identidades. Apple afirma que esto impide que la página transmita la dirección de correo electrónico al proveedor de seguimiento desde el principio.
Para los usuarios de Chrome, la distinción práctica inmediata es de configuración: el análisis de comandos de ClickFix se ofrece a través de Enhanced Protection. Incluso con esa opción activada, las instrucciones inesperadas para pegar comandos en herramientas del sistema operativo deben descartarse en lugar de ejecutarse.
