Copier-coller une ligne de code trouvée sur le web, c’est parfois signer un pacte avec le diable. Opera s’attaque à cette manie avec Paste Protect, une fonction intégrée qui bloque en temps réel les attaques par détournement de presse-papiers, dont la fameuse arnaque ClickFix.
Points clés
- Opera intègre Paste Protect, une protection native contre le détournement de presse-papiers
- La fonction cible ClickFix, arnaque qui pousse l’utilisateur à coller lui-même une commande malveillante
- L’analyse se fait en temps réel dans le navigateur, sans extension ni configuration
ClickFix, l’arnaque du copier-coller piégé
Le principe de ClickFix est d’une simplicité redoutable. Un faux message d’erreur ou une pseudo vérification « prouvez que vous n’êtes pas un robot » invite l’internaute à coller une commande dans son terminal ou dans la boîte d’exécution Windows. Sauf que le contenu placé dans le presse-papiers n’est pas anodin. C’est une charge malveillante qui installe un malware une fois exécutée. La victime fait tout le sale boulot elle-même, persuadée de résoudre un problème technique.
Cette technique de social engineering a explosé ces derniers mois, précisément parce qu’elle contourne les protections classiques. Aucune faille exploitée, aucun téléchargement suspect. Juste un utilisateur qui suit des instructions.
Ce que fait Paste Protect
La fonction d’Opera analyse le contenu copié depuis le navigateur avant qu’il n’atterrisse ailleurs. Si elle détecte une commande potentiellement dangereuse destinée à un terminal, elle alerte l’utilisateur en temps réel. Le tout nativement, sans extension à bricoler ni configuration obscure.
L’approche a le mérite d’attaquer le mal à la racine. Plutôt que de compter sur un antivirus qui interviendra trop tard, Opera place le garde-fou au moment précis où l’utilisateur s’apprête à faire la bêtise.
Reste que la meilleure protection tient toujours dans une règle simple. Une commande copiée depuis un site web qui vous demande de la coller dans un terminal mérite au minimum une seconde de méfiance, filet de sécurité du navigateur ou pas.
