مرورگر کروم (Chrome) در تازه‌ترین به‌روزرسانی خود، دو سازوکار حفاظتی جدید را به سطح امنیتی «محافظت پیشرفته» (Enhanced Protection) اضافه کرده است؛ قابلیت‌هایی که هدف آن‌ها جلوگیری از ورود کاربران به وب‌سایت‌های مشکوک و همچنین خنثی‌سازی یکی از رایج‌ترین شگردهای فریب کاربر در ماه‌های اخیر است. بر اساس گزارش منتشرشده، این تغییرات در چارچوب تقویت لایه‌های دفاعی مرورگر و بدون نیاز به نصب افزونه جانبی در اختیار کاربران قرار می‌گیرد.
هشدار درباره سایت‌های مشکوک؛ لایه‌ای تازه در مسیر محافظت پیشرفته
نخستین قابلیت، نمایش هشدارهایی درباره وب‌سایت‌های مشکوک (Suspicious Site Warnings) است. این هشدارها در حالت محافظت پیشرفته (Enhanced Protection) ظاهر می‌شوند؛ همان سطحی از امنیت که پیش‌تر نیز بررسی‌های پیشگیرانه و پویا را در اختیار کاربر قرار می‌داد. هدف این سازوکار آن است که پیش از تعامل کاربر با صفحات پرخطر، نشانه‌های تردیدآمیز به او نمایش داده شود و احتمال گرفتار شدن در دام‌های فیشینگ (Phishing) و بدافزار (Malware) کاهش یابد.
محافظت کلیپ‌بورد در برابر ترفند ClickFix
دومین قابلیت، محافظت از کلیپ‌بورد (Clipboard) در برابر حملات موسوم به ClickFix است. در این شگرد، صفحه‌ای آلوده کاربر را فریب می‌دهد تا دستوری را در کلیپ‌بورد کپی کرده و سپس آن را در محیط سیستم‌عامل اجرا کند؛ روشی که در عمل به اجرای کد مخرب روی دستگاه می‌انجامد. کروم با پایش محتوای کلیپ‌بورد در حالت محافظت پیشرفته، تلاش می‌کند این زنجیره را پیش از تکمیل قطع کند.
چرا این تغییرات اهمیت دارد؟
- تمرکز بر دو بردار حمله پرتکرار: هدایت کاربر به سایت‌های مشکوک و سوءاستفاده از کلیپ‌بورد.
- فعال‌سازی از طریق حالت محافظت پیشرفته (Enhanced Protection) و بدون نیاز به ابزار اضافی.
- کاهش وابستگی به تشخیص کاربر و افزودن لایه‌ای خودکار در برابر مهندسی اجتماعی (Social Engineering).
این اقدام نشان می‌دهد گوگل استراتژی امنیتی کروم را از هشدار صرف درباره بدافزار، به سمت مداخله فعال در نقاط حساس تعامل کاربر سوق داده است. کاربرانی که حالت محافظت پیشرفته را فعال کرده‌اند، بیش از دیگران از این سازوکارها بهره می‌برند و توصیه می‌شود وضعیت این تنظیمات را در نسخه نصب‌شده مرورگر بررسی کنند.