Browser-First: Opera Paste Protect blockiert ClickFix-Angriffe direkt aus der Zwischenablage

Am 2. Juli 2026 hat Opera Paste Protect vorgestellt – eine neue Sicherheitsfunktion für die Zwischenablage, die direkt in den Desktop-Browser integriert und standardmäßig aktiviert ist . Das Unternehmen betont, dass es sich um den ersten großen Browser handelt, der einen nativen Schutz und Warnhinweise speziell gegen ClickFix-Angriffe bietet – eine der gefährlichsten und am schnellsten wachsenden Malware-Methoden der letzten Jahre .

ClickFix: Die Kopieren-Einfügen-Falle

ClickFix ist eine Social-Engineering-Technik, die Nutzer dazu verleitet, schädliche Befehle manuell zu kopieren und in die Computer-Konsole (Terminal, PowerShell oder Eingabeaufforderung) einzufügen . Die Opfer werden mit gefälschten Fehlermeldungen oder Captcha-Abfragen getäuscht, die angeblich ein Problem beheben sollen . Die Methode tauchte erstmals Ende 2023/Anfang 2024 auf und verzeichnete im ersten Halbjahr 2025 einen Anstieg von über 500 Prozent – damit wurde sie zum zweithäufigsten Angriffsvektor nach Phishing .

Laut dem Sicherheitsunternehmen Huntress war ClickFix 2025 für über 53 Prozent aller Malware-Lader-Aktivitäten verantwortlich . Mehrere Quellen bestätigen, dass dies "mehr als die Hälfte" aller Malware-Verteilungsangriffe in diesem Jahr ausmacht . Die Technik hat sich inzwischen in mindestens sechs Varianten weiterentwickelt, die Windows, macOS und Linux angreifen und alles von Datendiebstahl bis zu Ransomware verbreiten .

Die zweistufige Abwehr von Paste Protect

Paste Protect kombiniert zwei komplementäre Schutzebenen, die auf unterschiedlichen Stufen des Angriffs eingreifen:

Hijack-Schutz (bestehende Funktion) – Diese Ebene, die bereits 2021 eingeführt wurde, verhindert, dass externe Anwendungen heimlich den Inhalt der Zwischenablage gegen schädliche Daten austauschen . Beispielsweise wird verhindert, dass eine Hintergrund-App eine kopierte Kryptowährungs-Adresse oder Kontonummer durch eine betrügerische ersetzt .

Injection-Schutz (neue Funktion) – Dies ist die zentrale Neuerung gegen ClickFix-Angriffe. Sie überwacht die Zwischenablage in Echtzeit auf potenziell schädliche Befehle, die ein Nutzer kopiert hat oder die eine Website dort platziert hat . Die Funktion verwendet speziell für Windows, macOS und Linux entwickelte Erkennungstechniken, um Muster von schädlichen Skripten und Shell-Befehlen zu identifizieren . Wird eine Bedrohung erkannt, wird der Kopiervorgang sofort blockiert .

Was Nutzer sehen, wenn eine Bedrohung blockiert wird

Wenn Paste Protect einen Angriff erkennt, zeigt der Browser mehrere visuelle Hinweise an:

• Der Kopiervorgang wird sofort unterbrochen
• Ein Popup-Fenster erklärt, was passiert ist
• In der Adressleiste erscheint ein rotes Symbol
• Nutzer können die ersten 120 Zeichen des blockierten Inhalts einsehen

Für Entwickler, die mit vertrauenswürdigen Befehlsquellen arbeiten, kann die Funktion in den Einstellungen deaktiviert oder bestimmte Seiten können auf eine Whitelist gesetzt werden .

Warum Opera vom "ersten großen Browser" mit ClickFix-Schutz spricht

Operas Behauptung stützt sich auf drei entscheidende Merkmale :

1. Native Implementierung auf Zwischenablage-Ebene – Anders als Browser-Erweiterungen oder Antivirensoftware, die erst nachträglich scannen, ist Paste Protect direkt in den Browser integriert und unterbricht die Aktivität in der Zwischenablage, bevor ein schädlicher Befehl jemals die Konsole erreicht .

2. Umgehung von Social Engineering – ClickFix-Angriffe umgehen traditionelle Schutzmaßnahmen, weil der Nutzer den Schadcode eigenhändig kopiert und einfügt – eine Verhaltenserkennung ist daher unerlässlich . Opera stoppt den Angriff an der Zwischenablage, dem letzten Ort vor der Ausführung .

3. Standardmäßig aktiviert auf allen Plattformen – Die Funktion ist werkseitig eingeschaltet und funktioniert auf Windows, macOS und Linux ohne jegliche Einrichtung oder Konfiguration .

Verfügbarkeit und Bezug

Paste Protect ist ab sofort als kostenloses Update für alle Opera-Desktop-Browser verfügbar . Es ist fest in den Browser integriert, standardmäßig aktiviert und erfordert kein Zutun des Nutzers . Die Funktion wurde mit der Opera-Desktop-Version 134 ausgerollt, deren Changelog die Implementierung des Injection-Protection-Dienstes, des Musterabgleichs und der Abfanglogik für die Zwischenablage-Schnittstelle bestätigt .