Plus t\u00f4t cette ann\u00e9e, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Huntress a d\u00e9couvert une extension de navigateur malveillante qui lance des attaques ClickFix, une attaque sophistiqu\u00e9e con\u00e7ue pour prendre le contr\u00f4le de votre ordinateur. Dans un syst\u00e8me ClickFix, les mauvais acteurs vous demandent d’installer leur extension de navigateur, puis d’afficher une fausse invite d’erreur dans votre navigateur. Cette fen\u00eatre contextuelle propose un correctif qui vous oblige souvent \u00e0 copier une commande malveillante et \u00e0 l’ex\u00e9cuter dans l’invite de commande sur votre appareil. Depuis lors, il incombe \u00e0 l’utilisateur d’\u00e9viter de t\u00e9l\u00e9charger des extensions suspectes, mais Opera ajoute d\u00e9sormais des protections ClickFix directement dans son navigateur.<\/p>\n
La fonctionnalit\u00e9, appel\u00e9e Paste Protect, est con\u00e7ue pour arr\u00eater les attaques par injection de code telles que ClickFix. Lorsque Paste Protect pense que vous \u00eates la cible d’une attaque ClickFix, il affiche une fen\u00eatre contextuelle vous avertissant de ne pas copier de commandes malveillantes et propose un bouton pour fermer l’onglet afin d’\u00e9viter l’attaque. Vous avez la possibilit\u00e9 de cliquer sur \u00ab\u00a0Afficher le contenu\u00a0\u00bb pour afficher les 120 premiers caract\u00e8res de la commande, au cas o\u00f9 vous souhaiteriez examiner ce que Paste Protect a signal\u00e9 comme malveillant.<\/p>\n
Paste Protect vous permet de contourner le blocage si vous le souhaitez, avec un bouton rouge intitul\u00e9 \u00ab Maintenir pour copier (dangereux) \u00bb. Pour copier la commande, vous devrez maintenir ce bouton enfonc\u00e9 pendant plus de cinq secondes. Vous aurez \u00e9galement la possibilit\u00e9 de toujours autoriser la copie du code d’un site de confiance, ce qui est utile au cas o\u00f9 la fonctionnalit\u00e9 bloquerait accidentellement le code d’un site l\u00e9gitime. L’avertissement peut suffire \u00e0 la plupart des utilisateurs occasionnels pour se rendre compte que quelque chose ne va pas, de la m\u00eame mani\u00e8re qu’Apple et Microsoft vous prot\u00e8gent contre l’installation d’applications non fiables sur votre ordinateur. Vous verrez un avertissement qui vous emp\u00eache d’installer ces applications, mais il existe une option pour le contourner si vous savez ce que vous faites et \u00eates s\u00fbr qu’il s’agit d’un faux positif.<\/p>\n
Les attaques ClickFix sont assez sophistiqu\u00e9es : elles peuvent afficher une fausse v\u00e9rification captcha con\u00e7ue pour \u00e9chouer et proposer une \u00ab solution \u00bb sous la forme d’un code malveillant que vous pouvez ex\u00e9cuter sur votre appareil. Opera affirme utiliser des techniques de d\u00e9tection sp\u00e9cifiques \u00e0 la plate-forme pour Linux, macOS et Windows pour identifier les mod\u00e8les associ\u00e9s aux scripts malveillants et les bloquer via Paste Protect.<\/p>\n
Ce n’est pas la premi\u00e8re fonctionnalit\u00e9 de s\u00e9curit\u00e9 d’Opera visant \u00e0 prot\u00e9ger les utilisateurs contre les activit\u00e9s malveillantes. Le navigateur propose depuis quelques ann\u00e9es une fonctionnalit\u00e9 \u00ab Hijack Protection \u00bb, qui emp\u00eache les sites de remplacer le contenu de votre presse-papiers sans votre autorisation. Cela signifie que si vous copiez une URL, Opera emp\u00eachera les sites de remplacer le lien copi\u00e9 par une URL malveillante. Paste Protect ajoute une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire au navigateur.<\/p>\n
M\u00eame si des fonctionnalit\u00e9s de s\u00e9curit\u00e9 suppl\u00e9mentaires sont plus que bienvenues, la vigilance reste toujours la meilleure d\u00e9fense contre les escroqueries en ligne. N’installez pas d’extensions ou d’applications de d\u00e9veloppeurs que vous ne connaissez pas ou en qui vous ne faites pas confiance\u00a0; ne cliquez jamais sur des liens suspects, que vous les trouviez sur le Web ou que quelqu’un les partage par SMS ou par e-mail\u00a0; et ne copiez jamais de code depuis Internet et collez-le dans l’invite de commande de votre appareil sans \u00eatre s\u00fbr \u00e0 100 % de ce que vous faites. <\/p>\n","protected":false},"excerpt":{"rendered":"
Plus t\u00f4t cette ann\u00e9e, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Huntress a d\u00e9couvert une extension de navigateur malveillante qui lance des attaques ClickFix, une attaque sophistiqu\u00e9e con\u00e7ue<\/p>\n","protected":false},"author":1,"featured_media":14491,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10552],"tags":[2959,2825,11013,166,10796,14,1338,5119,10612,800,1213],"class_list":["post-14490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-software","tag-attaques","tag-bloquer","tag-clickfix","tag-dans","tag-deployer","tag-les","tag-moyen","tag-navigateur","tag-opera","tag-son","tag-vient","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n