Chrome fügt gemini-powered scam detection und clickfix warnungen hinzu.
Chrome fügt Gemini-basierte Abwehrfunktionen hinzu, um Betrugsseiten zu erkennen und Benutzer zu warnen, bevor sie verdächtige Befehle ausführen, die mit ClickFix-Angriffen verknüpft sind.
Google fügt gemini-basierte betrugserkennung zu chrome hinzu, einschließlich schutzmaßnahmen, die betrügerische websites identifizieren und nutzer vor. verdächtige Befehle, die mit ClickFix verknüpft sind Angriffe. Die Änderungen erweitern die Abwehrmechanismen auf Browserebene gegen Social Engineering, bei denen Angreifer Menschen dazu manipulieren, Maßnahmen zu ergreifen, die herkömmliche Sicherheitskontrollen umgehen.
Bedrohungsübersicht: ClickFix ist eine Social Engineering-Technik, bei der eine Website ein fabriziertes Problem darstellt.—wie ein fehlgeschlagenes CAPTCHA, Browserfehler oder Zugriffsprüfung—und weist den Besucher an, einen Befehl zu kopieren und auszuführen, um ihn zu lösen. Dieser Befehl kann Malware ausführen oder eine Nutzlast herunterladen. Chromes neue Warnungen sind entwickelt, um einzugreifen, wenn Benutzer auf verdächtige Seiten stoßen oder Befehle kopieren, die diesem Angriffsmuster ähneln. Google hat in der mitgelieferten ankündigung keine implementierungsdetails oder erkennungszahlen angegeben, daher sollten die schutzmaßnahmen als zusätzliche verteidigungsschicht behandelt werden und nicht als garantie, dass jede bösartige seite oder jeder befehl erkannt wird.
Technische Analyse: Klicken Fix Angriffe Exploit User Trust und Vertrautheit mit routinemäßigen Fehlerbehebungsschritten. Eine bösartige Seite kann JavaScript und täuschende Schnittstellenelemente verwenden, um Anweisungen anzuzeigen, die Benutzer dazu bringen, Befehle in Betriebssystem-Tools wie Windows Run oder PowerShell oder in ein Terminal einzufügen. Da das Opfer die Ausführung initiiert, kann die Aktivität Kontrollen ausweichen, die sich hauptsächlich auf unerwünschte Downloads oder automatisiertes Exploit-Verhalten konzentrieren. Abhängig von der Nutzlast und den Berechtigungen des Benutzers kann der Befehl einen Fuß fassen, zusätzliche Malware abrufen, Anmeldeinformationen stehlen oder die Systemeinstellungen ändern.
Gemini-basierte Analyse kann Chrome helfen, Seiteninhalte zu bewerten und verdächtige Inhalte zu identifizieren Muster, die herkömmliche Reputation überprüft Sie können verpassen, während kopierbezogene Warnungen eine letzte Gelegenheit für Benutzer schaffen können, eine riskante Aktion zu überdenken. Die Wirksamkeit dieser Sicherheitsvorkehrungen hängt von Faktoren wie Erkennungsqualität, Browserkonfiguration, unterstützten Plattformen und davon ab, ob Benutzer die Warnung beachten. Die Ankündigung stellt nicht fest, dass Chrome jeden in jede Anwendung eingefügten Befehl überprüft oder blockiert; Organisationen sollten die Verfügbarkeit und das Verhalten der Funktion in ihren verwalteten Umgebungen überprüfen.
Folgenabschätzung: Chrome-Benutzer sind die unmittelbare Zielgruppe, aber das Risiko erstreckt sich auf Organisationen, deren Mitarbeiter im Internet mit Zugriff auf Unternehmensidentitäten, Cloud-Konsolen, Quellcode-Repositories und Geschäftsdaten surfen. Eine erfolgreiche ClickFix-Infektion kann zu Berechtigungsdiebstahl, Malware-Bereitstellung oder unbefugtem Zugriff führen. Die Technik ist besonders relevant für Umgebungen, in denen Benutzer Skripte lokal ausführen können oder in denen Endpunktsteuerungen die Ausführung von Befehlszeilenprogrammen ermöglichen. Es erfordert keine Browseranfälligkeit: Der Angriff beruht darauf, eine Person davon zu überzeugen, die Aktion auszuführen.
Sicherheitsempfehlungen: Halten Sie Chrome- und Endpunkt-Sicherheitstools auf dem neuesten Stand und bestätigen Sie, dass neu eingeführte Schutzmaßnahmen in unternehmensgeführten Bereitstellungen aktiviert und unterstützt werden. Verwenden Sie zentral verwaltete Browserrichtlinien, sofern verfügbar. Konfigurieren Sie Endpunkterkennungs- und Anwendungssteuerungen, um ungewöhnliche Befehlsausführungen zu überwachen oder einzuschränken, insbesondere Befehle, die kurz nach dem Besuch unbekannter Websites gestartet werden. Wenden Sie die geringsten Privilegien an, begrenzen Sie unnötigen PowerShell- und Skriptzugriff und verwenden Sie die Anwendungssteuerung, um die Ausführung von nicht vertrauenswürdigem Code zu reduzieren. Sicherheitsteams sollten Benutzer darauf aufmerksam machen, dass für legitime CAPTCHA- und Browser-Verifizierungsflüsse keine Befehle in einen Terminal- oder Systemdialog eingefügt werden müssen. Melden Sie vermutete ClickFix-Seiten und untersuchen Sie betroffene Geräte auf unerwartete Prozesse, heruntergeladene Dateien, Persistenzmechanismen und Anmeldeinformationen.
Ausblick: Browser-integrierte Analyse kann dazu beitragen, Social Engineering früher zu identifizieren, aber Angreifer können ihre Seiteninhalte, Hosting und Anweisungen anpassen, um der Erkennung zu entgehen oder Benutzer außerhalb der unterstützten Browserkonfigurationen anzusprechen. ClickFix zeigt auch eine breitere Verschiebung hin zu Angriffen, die gewöhnliche Benutzeraktionen in den Ausführungsmechanismus verwandeln. Dauerhafte Verteidigung erfordert mehrschichtige Steuerungen: Browserwarnungen, Endpunkttelemetrie, geringste Privilegien, Anwendungserlaubnis und praktische Benutzerführung.
Häufig Gestellte Fragen
Warum kann ein ClickFix-Angriff erfolgreich sein, auch wenn Chrome keine Sicherheitslücke hat?
ClickFix setzt darauf, einen Besucher davon zu überzeugen, einen Befehl auszuführen, anstatt einen Fehler im Browser auszunutzen. Eine irreführende Seite kann eine CAPTCHA- oder Fehlermeldung imitieren und den Benutzer anweisen, Anweisungen in PowerShell, Windows Run oder ein Terminal einzufügen. Da die Person die Ausführung initiiert, können Schutzmaßnahmen, die sich auf Browser-Exploits oder unerwünschte Downloads konzentrieren, den Angriff möglicherweise nicht stoppen.
Garantiert der Gemini-basierte Schutz von Chrome, dass jede ClickFix-Seite oder jeder Befehl blockiert wird?
Nein. Die Ankündigung enthält keine Erkennungsabdeckungszahlen oder stellt fest, dass Chrome jede bösartige Seite oder jeden Befehl überprüft, der in jede Anwendung eingefügt wird. Diese Warnungen sind eine zusätzliche Verteidigungsschicht, und ihre Wirksamkeit kann von der Erkennungsqualität, der Browserkonfiguration, den unterstützten Plattformen und davon abhängen, ob Benutzer die Warnung beachten.
Was sollten Benutzer tun, wenn eine Website sie auffordert, einen Befehl einzufügen, um ein CAPTCHA abzuschließen oder einen Browserfehler zu beheben?
Führen Sie den Befehl nicht aus. Legitime CAPTCHA- und Browser-Verifizierungsflüsse sollten nicht erfordern, dass Sie Befehle in einen Terminal- oder Systemdialog einfügen. Schließen Sie die Seite, melden Sie sie über den entsprechenden Kanal und kontaktieren Sie das Sicherheitsteam Ihres Unternehmens, wenn Sie die Anweisungen bereits befolgt haben.
Wie sollten sich Unternehmen auf den neuen Betrug und die ClickFix-Warnungen von Chrome vorbereiten?
Unternehmen sollten bestätigen, dass die Schutzmaßnahmen in ihren verwalteten Chrome-Bereitstellungen verfügbar und aktiviert sind, und dann Browser und Endpunkttools auf dem neuesten Stand halten. Sie können auch ungewöhnliche Befehlsausführungen überwachen oder einschränken, geringste Berechtigungs- und Anwendungskontrollen anwenden und die Mitarbeiter daran erinnern, dass Verifizierungsseiten sie nicht auffordern sollten, Systembefehle auszuführen.
Was sollte ein Sicherheitsteam untersuchen, nachdem ein Benutzer einen verdächtigen ClickFix-Befehl ausgeführt hat?
Behandeln Sie das Gerät als potenziell kompromittiert. Untersuchen Sie unerwartete Prozesse und heruntergeladene Dateien, prüfen Sie auf Persistenzmechanismen und bewerten Sie mögliche Anmeldeinformationen. Da der Befehl Malware abrufen oder Systemeinstellungen ändern kann, überprüfen Sie relevante Endpunktwarnungen und ermitteln Sie, ob Konten oder Geschäftsdaten zusätzlichen Schutz benötigen.
