Google pridáva ochranu Chrome pred ClickFix
Chrome v režime Enhanced Protection dokáže rozpoznať kopírovanie podozrivých príkazov používaných pri útokoch ClickFix a po analýze cez Safe Browsing zobraziť varovanie.
Ochrana Chrome pred ClickFix je nová funkcia, ktorú Google oznámil 20. októbra 2026 pre používateľov režimu Safe Browsing Enhanced Protection. Prehliadač má rozpoznať kopírovanie podozrivých príkazov typických pre sociálno-inžinierske útoky ClickFix, odoslať ich na vyhodnotenie službe Safe Browsing a pri nebezpečnom verdikte zobraziť varovanie.
Ochrana Chrome pred ClickFix pri práci so schránkou
Útoky ClickFix stavajú na presviedčaní používateľa, aby sám vložil a spustil príkaz v systéme. Útočníci pri tom často využívajú legitímne systémové nástroje, napríklad PowerShell alebo cmd.exe, na stiahnutie malvéru.
Práve tento manuálny krok môže obísť bežné mechanizmy zamerané na rizikové sťahovanie súborov. ClickFix tak presúva rozhodujúci krok infekcie z prehliadača do terminálu alebo systémového dialógu.
Google uviedol, že Chrome pri možnom ClickFix skripte odstráni z obsahu schránky osobné údaje. Následne ho odošle na analýzu do Safe Browsing. Ak služba príkaz vyhodnotí ako nebezpečný, prehliadač zobrazí používateľovi varovanie.
Funkcia je viazaná na Enhanced Protection
Ochrana vyžaduje zapnutý režim Enhanced Protection v službe Safe Browsing. Ide o voliteľné rozšírené nastavenie ochrany prehliadania, ktoré Google využíva aj pre ďalšie bezpečnostné kontroly.
Novinka patrí medzi širšie zmeny v Safe Browsing. Google zároveň spomenul varovania pred podozrivými webmi a serverovú analýzu podvodných stránok pomocou modelu Gemini.
Varovanie nie je blokovanie každého útoku
Google nepublikoval údaje o miere zachytenia ClickFix útokov ani o počte pokusov, ktoré funkcia už zablokovala. Nezverejnil ani presný harmonogram nasadenia podľa verzií Chrome, platforiem alebo regiónov.
Mechanizmus reaguje na podozrivý príkaz po jeho vyhodnotení a zobrazuje varovanie. Neznamená to, že zastaví každý prípad: používateľ môže upozornenie obísť a ochrana sa neuplatní ani vtedy, keď sa príkaz do schránky nedostane cez Chrome.
Pre používateľov preto zostáva dôležité nespúšťať príkazy, ktoré im webová stránka alebo neznáma osoba prikáže vložiť do PowerShellu, príkazového riadka či iného systémového nástroja.
Čo bude nasledovať
Treba sledovať, na ktorých verziách a platformách Chrome bude ochrana dostupná. Dôležité budú aj prípadné údaje Googlu o účinnosti detekcie a vývoj postupov útočníkov, ktorí môžu príkazy presunúť do iných prehliadačov, aplikácií alebo kanálov doručenia.
Zdroje
- Google Security Blog – Oficiálne potvrdzuje ochranu Chrome proti kopírovaniu podozrivých ClickFix príkazov, podmienku Enhanced Protection a postup analýzy cez Safe Browsing.
- SecurityWeek – Nezávisle sumarizuje novú ochranu ClickFix a ďalšie bezpečnostné zmeny Safe Browsing.
- The Hacker News – Koroboruje účel ochrany pred sociálnym inžinierstvom, pri ktorom obeť spúšťa príkazy v systéme.
Overené a aktualizované: 21. 10. 2026 22:54
