Google додала до браузера Chrome нові механізми захисту від онлайн-шахрайства. Вони передбачають попередження про підозрілі вебсайти, виявлення шахрайських сторінок за допомогою штучного інтелекту Gemini та захист від атак ClickFix, під час яких зловмисники змушують користувачів самостійно запускати шкідливі команди на своїх комп’ютерах.
Нові функції орієнтовані насамперед на користувачів, які активували розширений захист Google Safe Browsing. За даними Google, у цьому режимі користувачі отримують удесятеро більше попереджень про фішинг, соціальну інженерію та інші шахрайські загрози, ніж зі стандартним захистом. Важливо, що цей показник відображає середню кількість показаних попереджень, а не кількість реально відвернених атак.
Chrome розрізнятиме підозрілі та небезпечні сайти
Одне з нововведень — оновлена система попереджень про вебсторінки. Тепер Chrome розділятиме сайти на дві категорії: підозрілі та небезпечні.
Якщо браузер виявить ознаки потенційного шахрайства, користувач побачить попередження, оформлене відповідно до рівня ризику. Для сайтів, які з високою впевненістю визначені як небезпечні, залишиться знайомий червоний екран блокування. Такий підхід дає змогу попереджати про більшу кількість потенційно ризикованих сторінок, не прирівнюючи кожну підозрілу ознаку до підтвердженої загрози.
Gemini шукатиме ознаки шахрайства
Google також розширила використання Gemini для аналізу підозрілих вебсайтів. Раніше на підтримуваних пристроях для цього застосовувалася локальна модель штучного інтелекту. Тепер компанія переходить до потужнішої серверної моделі, щоб охопити більше користувачів із увімкненим розширеним захистом і виявляти ширший спектр загроз.
Серед цілей — сторінки з фальшивими повідомленнями про зараження комп’ютера, підробленими антивірусними сповіщеннями та пропозиціями встановити нібито необхідне оновлення браузера.
Gemini аналізує текст сторінки, представлену торговельну марку, її призначення та інші ознаки можливого шахрайства. Після цього Safe Browsing враховує результати аналізу разом із репутацією домену та іншими сигналами безпеки.
Захист від атак ClickFix
Ще одне важливе нововведення стосується атак ClickFix. У таких схемах шахраї переконують користувача, що на комп’ютері виникла проблема, і пропонують нібито просту інструкцію для її виправлення. Насправді людину змушують скопіювати та виконати команду, яка може завантажити або запустити шкідливе програмне забезпечення.
Цей метод небезпечний тим, що користувач виконує дію власноруч, а шкідливий процес може відбуватися поза браузером — наприклад, через системні інструменти Windows. Тому звичайні попередження про небезпечні завантаження не завжди здатні зупинити таку атаку.
Тепер Chrome із розширеним захистом може перевіряти підозрілі команди, скопійовані в буфер обміну. Якщо система виявить небезпечний сценарій, браузер покаже попередження. Перед передаванням вмісту на аналіз персональні дані мають видалятися.
Що відбувається з даними користувачів
Google заявляє, що вміст сторінок передається на сервер лише тоді, коли виявлено переконливі ознаки шахрайства. Передані дані обробляються тимчасово: компанія стверджує, що не зберігає їх і не використовує для навчання моделей штучного інтелекту. Перевірка скопійованих команд також передбачає видалення персональної інформації перед передаванням на аналіз.
Нові функції не гарантують повного захисту від усіх атак, однак додають ще один рівень безпеки саме там, де зловмисники намагаються змусити людину самостійно виконати небезпечні дії. Щоб скористатися цими можливостями, користувачам потрібно ввімкнути розширений захист Safe Browsing у налаштуваннях Chrome.