在今天推出的更新中，Opera现在将自动阻止从网站复制到剪贴板的潜在恶意命令。以下是详细信息。
Opera推出Paste Protect功能，对抗ClickFix攻击
今天，Opera正在推出Paste Protect功能，该功能旨在缓解所谓的ClickFix攻击，据网络安全公司Huntress称，这种攻击方式目前占此类恶意活动的53%以上。
根据Opera的解释，以下是ClickFix攻击的工作原理：
ClickFix类型的攻击通常从一些小而平常的事情开始：视频无法播放，或者CAPTCHA无法验证你是人类。弹窗提供修复方法，指示你复制一个简短命令并粘贴到计算机的终端中。它看起来像是常规故障排除。实际上，该命令可以安装恶意软件、窃取保存的密码，或者让攻击者远程访问你的机器，所有这些都是用户亲手在自己的设备上完成的。
为了缓解这些攻击，Opera浏览器现在将监控剪贴板活动中的可疑命令，阻止它们被复制，并显示警告解释发生的情况，同时在地址栏显示一个红色图标。
该公司补充说，“用户可以看到被阻止内容的前120个字符”，并且“使用可信来源的开发者可以覆盖阻止或将特定网站标记为安全。”
Paste Protect默认启用，是Opera的Hijack Protection的一部分，据公司称，该保护“阻止外部应用程序在用户不知情的情况下将剪贴板内容替换为有害内容，例如银行账户号码或加密货币钱包地址。”
要了解更多关于Opera新Paste Protect功能和ClickFix攻击的信息，请查看Opera博客。
