Chrome rozlišuje podezřelé a nebezpečné weby a upozorňuje na kopírování škodlivých příkazů. Nové funkce vyžadují zapnutý režim Enhanced Protection.
Google posiluje ochranu Chromu proti podvodům. Přidává analýzu webových stránek pomocí Gemini, nová bezpečnostní upozornění a ochranu před škodlivými příkazy.
Hlavní body
- Chrome nově rozlišuje podezřelé weby a stránky vyhodnocené jako nebezpečné.
- Odhalování podvodů pomocí Gemini se rozšiřuje na falešné antiviry a podvržené aktualizace prohlížeče.
- Nová ochrana proti ClickFix upozorňuje při kopírování potenciálně škodlivých příkazů.
- Tyto dodatečné funkce vyžadují volitelný režim Enhanced Protection v Chromu.
Dřívější varování před podezřelými weby
Oznámení Googlu z 20. října přidává do režimu Safe Browsing Enhanced Protection další úroveň varování. Stránka s podvodnými znaky může vyvolat mírnější upozornění na podezřelý web i tehdy, když Google nemá dostatečnou jistotu pro označení stránky za nebezpečnou. U vysoce rizikových webů zůstává známé celostránkové červené varování.
Rozšiřují se také kontroly využívající Gemini. Původní model běžící přímo v zařízení se soustředil na podvody vydávající se za technickou podporu. Chrome nyní používá také serverový model k posouzení falešných antivirových výzev, podvržených aktualizací prohlížeče a dalších klamavých stránek. Safe Browsing kombinuje výsledky s pověstí domény a dalšími signály; rozhodnutí tak nevychází pouze z modelu AI.
Podle Googlu se text stránky odesílá k analýze jen při výskytu výrazných známek podvodu. Zpracování má probíhat bez uchovávání těchto dat a bez jejich používání k trénování AI.
ClickFix: pozor na příkazy z webových stránek
Další novinka míří na ClickFix. Při této technice podvodník přesvědčí uživatele, že musí opravit smyšlený problém tím, že sám spustí příkaz. Falešné ověření nebo systémové upozornění jej může přimět vložit instrukce do PowerShellu či příkazového řádku. Takový příkaz může nainstalovat malware, aniž by se přes Chrome stáhl nápadný škodlivý soubor.
Enhanced Protection nově kontroluje kopírování potenciálně škodlivého příkazu. Chrome před odesláním obsahu schránky službě Safe Browsing odstraní osobní identifikační údaje. Pokud analýza vyhodnotí příkaz jako nebezpečný, zobrazí upozornění.
Jde o další kontrolní bod. Ani nové funkce ale nezaručují rozpoznání každého škodlivého příkazu nebo podvodné stránky.
Proč ochrana prohlížeče nepokrývá všechny podvody
Podvodníci oslovují lidi také přes soukromé zprávy, telefonní hovory a sociální sítě. Někdy je přitom vůbec neposílají na webovou stránku. Nedávné rozšíření ochrany Androidu proti podvodným zprávám a hovorům ukazuje stejný problém: hrozby se neomezují na jednu aplikaci nebo zařízení.
Jak nové funkce zapnout a na co si dát pozor
V nastavení Chromu otevřete Settings > Privacy and security > Security a vyberte Enhanced protection. Jde o volitelný režim ochrany prohlížeče.
Nespouštějte příkaz dodaný neznámou webovou stránkou, i když tvrdí, že váš počítač potřebuje naléhavou opravu. Nečekané požadavky si ověřujte nezávislou cestou. To, že se nezobrazilo žádné varování, samo o sobě nepotvrzuje bezpečnost požadavku.
Další možnosti ověření podezřelého obsahu
Bitdefender Scamio umožňuje prověřit podezřelé odkazy, zprávy a snímky obrazovky, včetně obsahu přijatého přes komunikační aplikace. Je dostupný přes web, WhatsApp, Messenger a Discord, také na chytrých telefonech.
Bitdefender Ultimate Security doplňuje ochranu prohlížeče o průběžné odhalování hrozeb, ochranu před malwarem a funkce proti podvodům využívající AI na podporovaných zařízeních.
O autorovi originálu
Vladův zájem o technologie a psaní přerostl ve vášeň pro kyberbezpečnost. Než se stal bezpečnostním analytikem, věnoval se jako autor technologickým a bezpečnostním tématům.
