Opera, um dos principais navegadores de código aberto, anunciou em 12 de março de 2024 a implementação de um novo mecanismo de segurança chamado Paste Protect, projetado para combater ataques do tipo ClickFix. Esses golpes, que têm se espalhado na internet desde 2021, enganam os usuários fazendo com que cliquem em links aparentemente inofensivos que, na verdade, executam comandos maliciosos no navegador. O recurso foi desenvolvido para detectar e bloquear tais links antes que eles sejam abertos, exigindo que o usuário confirme explicitamente a intenção de seguir a URL.
No Brasil, a ameaça de ataques ClickFix tem ganhado atenção devido ao aumento do número de campanhas de phishing que se aproveitam de vulnerabilidades do navegador. Segundo dados da Anatel, o número de incidentes envolvendo dispositivos móveis que executaram scripts maliciosos via navegador ultrapassou 12 mil no último trimestre. Empresas de médio porte, que dependem de soluções de produtividade baseadas em web, também relatam perdas significativas em produtividade e, em alguns casos, vazamento de dados internos. O Paste Protect, ao impedir a execução automática de comandos, pode reduzir drasticamente esses riscos, aumentando a confiança dos usuários em ambientes corporativos e domésticos.
Para entender como o Paste Protect funciona, é importante conhecer o que é um ataque ClickFix. Em vez de enviar um e-mail com um link direto para malware, o atacante usa um truque de engenharia social: ele cria um link que, quando clonado, executa um script que altera parâmetros da URL e redireciona o usuário para um site de phishing. O script geralmente está escondido em um iframe invisível e é acionado quando o usuário cola a URL na barra de endereços ou em um campo de texto. O navegador, portanto, abre o link sem o usuário perceber que está sendo redirecionado.
O mecanismo do Paste Protect analisa o conteúdo da área de transferência sempre que o usuário tenta colar em qualquer campo de entrada. Ele verifica se há URLs que contenham padrões típicos de ClickFix, como parâmetros de redirecionamento aninhados, códigos de script embutidos ou domínios suspeitos. Se o conteúdo for identificado como potencialmente malicioso, o navegador bloqueia a ação e exibe uma mensagem de alerta pedindo ao usuário que confirme se deseja realmente abrir o link. Essa camada adicional de verificação impede que scripts invisíveis sejam executados sem que o usuário perceba, reduzindo a taxa de sucesso dos ataques em mais de 95% em testes internos realizados pela equipe de segurança do Opera.
Além disso, o Paste Protect integra-se ao sistema de bloqueio de phishing já existente no Opera. Quando o usuário clica em um link que o navegador reconhece como malicioso, a atualização envia a URL para a base de dados de phishing do Opera e bloqueia o acesso. A fusão desses dois mecanismos cria um escudo robusto contra ataques que exploram a confusão entre comandos legítimos e maliciosos.
Para os usuários que desejam se proteger imediatamente, a melhor ação é atualizar o Opera para a versão 95 ou superior, que já inclui o Paste Protect. Durante a atualização, o navegador pode solicitar permissão para instalar extensões de segurança; é importante aceitar apenas as oferecidas pelo próprio Opera. Em seguida, verifique as configurações de segurança: vá em “Configurações” > “Privacidade e segurança” e ative a opção “Proteção contra ClickFix” se ainda não estiver habilitada. Os usuários de outros navegadores, como Chrome e Edge, também podem instalar extensões que bloqueiam scripts semelhantes, mas nenhuma oferece a mesma profundidade de análise que o Paste Protect.
Para empresas, recomenda-se incluir o Paste Protect nas políticas de segurança de TI. Isso pode ser feito via configuração de grupo de políticas do Opera em ambientes corporativos, assegurando que todos os dispositivos estejam protegidos. Além disso, a conscientização dos funcionários sobre perigos de colar URLs de fontes desconhecidas deve ser reforçada, pois o ataque tira vantagem de uma prática comum de copiar e colar.
No horizonte próximo, espera-se que outras empresas de navegadores adotem abordagens semelhantes. O Chrome e o Edge já implementaram filtros de phishing mais agressivos e, em 2025, o Safari planeja lançar um “Paste Shield” que funciona de forma análoga ao Paste Protect. Enquanto isso, a comunidade de código aberto pode contribuir para o desenvolvimento de bibliotecas que detectam padrões de ClickFix em qualquer browser, facilitando a proteção universal. Para os usuários, a mensagem permanece clara: mantenha seu navegador atualizado, ative as proteções oferecidas e nunca clique em links que você não reconheça, mesmo que pareçam estar apenas sendo colados.
Fonte: BleepingComputer