Opera activa Paste Protect, una función que impide copiar código malicioso al portapapeles

Opera ha empezado a bloquear los ataques de tipo ClickFix directamente desde el navegador, interceptando la técnica de copiado y pegado maliciosa que utilizan estos ataques para colarse en el equipo de la víctima. La compañía ha presentado Paste Protect, una función nativa que vigila lo que se copia al portapapeles y avisa al usuario cuando detecta algo sospechoso.

El movimiento llega en un momento en el que este tipo de ataque se ha convertido en uno de los métodos favoritos de los ciberdelincuentes para distribuir malware. No hace falta descargar nada ni pinchar en un archivo adjunto: basta con que la víctima copie y pegue un texto que crea inofensivo para que, sin saberlo, esté ejecutando código dañino en su propio ordenador. Ese es precisamente el punto ciego que Opera quiere tapar con esta nueva capa de protección.

Qué es ClickFix y por qué preocupa tanto

ClickFix combina ingeniería social con un ataque de inyección de código malicioso. El engaño consiste en hacer creer al usuario que está completando una verificación rutinaria, como un CAPTCHA falso o una ventana emergente que simula ser un proceso legítimo, para que acabe pegando en su sistema un fragmento de código que compromete el dispositivo.

Opera ha citado un informe de Huntress, según el cual los ataques de estilo ClickFix representan ya el 53 % de toda la actividad de cargadores de malware a nivel mundial, lo que da una idea de la magnitud del problema. El año pasado, además, Proofpoint advirtió de que grupos de hackers respaldados por estados estaban recurriendo a esta técnica para atacar específicamente a gobiernos, lo que confirma que no se trata de un fenómeno menor limitado a usuarios domésticos despistados.

El funcionamiento del engaño es sencillo y, precisamente por eso, efectivo. Cuando aparece el falso aviso, la web maliciosa ya ha copiado algo al portapapeles del usuario sin que este lo note. A continuación, el mensaje le indica que abra el cuadro de diálogo Ejecutar de Windows (con la combinación Win+R), que pegue el contenido con Ctrl+V y que pulse Aceptar. Ese último clic es el que dispara la ejecución del código malicioso y compromete tanto el equipo como los datos almacenados en él.

Cómo funciona Paste Protect

Para frenar este tipo de ataque, Opera ha diseñado Paste Protect como una barrera situada justo antes de ese paso crítico. La función examina el contenido que se está copiando al portapapeles y, si detecta algo potencialmente dañino, impide que llegue a completarse la copia y notifica de inmediato al usuario.

"Esto significa que si estás accediendo a un sitio web que intenta copiar algo potencialmente dañino a tu portapapeles (o que te está engañando para que lo hagas), Opera lo detectará, lo impedirá y te avisará de ello", ha explicado la compañía en una entrada de su blog oficial.

El sistema escanea de forma continua todo lo que se copia al portapapeles en busca de amenazas o comandos peligrosos. Cuando encuentra algo sospechoso, muestra un icono de advertencia en rojo para que el usuario sepa exactamente qué está pasando antes de que sea demasiado tarde. La web en cuestión puede cerrarse sin necesidad de interactuar más con ella, y quienes gestionan sitios legítimos que puedan generar falsos positivos tienen la opción de aprobarlos individualmente para evitar que salten avisos innecesarios. Los usuarios también pueden revisar si se ha producido algún error de detección.

Opera sostiene que es el primer navegador de peso en incorporar este nivel de protección específica frente a ClickFix. Matiza, eso sí, que Microsoft Defender ya notifica a los usuarios cuando detecta páginas de aterrizaje asociadas a este tipo de ataque, y que existen extensiones de terceros que cumplen una función similar, aunque sin la integración directa en el propio navegador.

Una protección que amplía un historial de una década

Mohamed Salah, director sénior de producto en Opera, ha situado esta novedad dentro de una estrategia más amplia de la compañía. "Opera llevaba ya media década protegiendo a los usuarios frente al secuestro del portapapeles, así que tenía sentido ampliar esa protección para hacer frente a una de las amenazas online más graves y crecientes", ha señalado. Salah añade que Paste Protect "ofrece al navegador un sistema de alerta temprana robusto, capaz de avisar a los usuarios con menos experiencia sin dejar de ofrecer más control a los perfiles técnicos o a los desarrolladores".

Por su parte, Pawel Kurzelewski, responsable de seguridad de Opera, ha puesto el acento en el momento exacto en el que actúa la nueva función. "Los ataques ClickFix tienen éxito porque convierten al propio usuario en el arma", ha explicado. "El portapapeles es el último punto antes de que se ejecute un comando malicioso, así que ahí es donde hemos construido nuestra defensa. Con Paste Protect, detenemos estos ataques justo en el momento en el que normalmente tendrían éxito".

Que un navegador de consumo masivo como Opera incorpore esta protección de serie, sin depender de extensiones adicionales, supone un paso relevante porque traslada la defensa al punto donde realmente empieza la mayoría de estos ataques: la propia navegación web. Mientras el usuario medio no siempre es capaz de distinguir un CAPTCHA legítimo de uno fraudulento, contar con un sistema que analiza automáticamente lo que se copia al portapapeles reduce de forma notable el margen de error humano, que sigue siendo el eslabón más débil en este tipo de ataques.

Queda por ver si otros navegadores importantes seguirán el mismo camino a corto plazo, especialmente teniendo en cuenta el porcentaje de actividad maliciosa que ya representa ClickFix a nivel global. De momento, Opera se adelanta con una solución integrada directamente en el software, sin depender de terceros ni de configuraciones adicionales por parte del usuario.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!