Nowe funkcje ochrony w przeglądarce Chrome
Przeglądarka Google Chrome wprowadza nowe zabezpieczenia przed oszustwami, które wykorzystują model językowy Gemini do wykrywania fałszywych stron internetowych. System ostrzega również użytkowników przed kopiowaniem podejrzanych poleceń pochodzących z ataków typu ClickFix. Zmiany te są częścią ulepszonego trybu bezpiecznego przeglądania, który wedłóg deklaracji firmy zapewnia dziesięciokrotnie większe bezpieczeństwo przed phishingiem, inżynierią społeczną i nadużyciami powiadomień w porównaniu do ochrony standardowej.
Chrome wprowadza także ostrzeżenie o podejrzanych stronach dla witryn wykazujących zwodnicze wzorce, które nie osiągnęły jeszcze poziomu pewności wymaganego dla pełnoekranowych czerwonych ostrzeżeń. Nowe komunikaty informują użytkowników, gdy strona przejawia cechy powiązane ze znanymi złośliwymi witrynami, co pozwala rozszerzyć zasięg ochrony.
Przeniesienie modelu Gemini na serwer oraz wykrywanie skryptów ClickFix
Model Gemini służący do wykrywania oszustw związanych z pomocą techniczną został przeniesiony z urządzenia użytkownika na serwer w ramach ulepszonej ochrony. Analiza uwzględnia markę reprezentowaną na stronie, cel witryny oraz prawdopodobieństwo oszustwa. Wyniki są łączone z reputacją domeny oraz innymi sygnałami bezpieczeństwa.
Chrome ogranicza ilość danych wysyłanych na serwer poprzez analizowanie tekstu strony wyłącznie wtedy, gdy witryna wykazuje wysokie wskaźniki zagrożenia. Przesyłana treść jest przetwarzana efemerycznie i nie jest logowana, przechowywana ani wykorzystywana do treningu modeli.
Ulepszona ochrona potrafi również wykrywać moment skopiowania podejrzanego polecenia z oszustwa ClickFix, które nakłania użytkowników do samodzielnego uruchamiania złośliwych skryptów PowerShell lub wiersza poleceń. W przypadku podejrzenia takiego skryptu przeglądarka usuwa dane osobowe ze schowka, wysyła ładunek do bezpiecznego przeglądania w celu analizy i wyświetla ostrzeżenie przed kontynuowaniem działania.