Opera Paste Protect : le premier bouclier anti-ClickFix intégré à un navigateur

Le 2 juillet 2026, Opera a dévoilé Paste Protect, une nouvelle fonction de sécurité pour le presse-papier directement intégrée à ses navigateurs de bureau et activée par défaut, sans frais supplémentaires . Le norvégien affirme être le premier grand navigateur à proposer une protection et des alertes natives spécifiquement conçues pour contrer les cyberattaques de type ClickFix, devenues l'une des techniques de distribution de malwares les plus répandues ces dernières années .

ClickFix : la menace du copier-coller à l'origine de la fonction

ClickFix est une technique d'ingénierie sociale qui piège les utilisateurs en leur faisant copier et coller manuellement des commandes malveillantes dans le terminal de leur ordinateur, souvent déguisées en invites de dépannage anodines comme de faux CAPTCHA ou des messages d'erreur . Apparue vers fin 2023-début 2024, elle a bondi de plus de 500 % au premier semestre 2025, devenant le deuxième vecteur d'attaque le plus courant après le phishing .

D'après la société de cybersécurité Huntress, ClickFix a alimenté plus de 53 % de toute l'activité des chargeurs de malware en 2025 . Plusieurs sources confirment que cela représente "plus de la moitié" des attaques de livraison de logiciels malveillants cette année-là . La technique a depuis évolué en au moins six variantes distinctes, ciblant Windows, macOS et Linux, et distribuant aussi bien des voleurs d'informations que des rançongiciels .

Comment fonctionne la défense à deux couches de Paste Protect

Paste Protect associe deux couches complémentaires qui bloquent les attaques via le presse-papier à différents stades :

Protection contre le détournement (Hijack Protection, fonction existante) – Introduite en 2021, cette couche empêche les applications externes de remplacer silencieusement le contenu du presse-papier par quelque chose de nuisible . Par exemple, elle empêche une application en arrière-plan de substituer une adresse de portefeuille de cryptomonnaie ou un numéro de compte bancaire copié par une adresse malveillante .

Protection contre l'injection (Injection Protection, nouvelle) – C'est l'ajout central contre les attaques ClickFix. Elle surveille en temps réel l'activité du presse-papier à la recherche de commandes potentiellement malveillantes que l'utilisateur a copiées ou qu'un site web a placées dans le presse-papier . La fonction utilise des techniques de détection spécifiquement adaptées aux systèmes d'exploitation Windows, macOS et Linux pour identifier des schémas associés à des scripts et des commandes shell malveillants . Si une menace est détectée, l'action de copie est bloquée immédiatement .

Ce que voit l'utilisateur quand une menace est bloquée

Lorsque Paste Protect détecte une attaque par presse-papier, le navigateur réagit avec plusieurs indicateurs visuels :

• L'action de copie est instantanément bloquée
• Une fenêtre contextuelle d'avertissement apparaît, expliquant ce qui s'est passé
• Une icône rouge s'affiche dans la barre d'adresse pour signaler l'alerte
• L'utilisateur peut voir les 120 premiers caractères du contenu bloqué

Pour les développeurs travaillant avec des sources de commandes de confiance, la fonction peut être désactivée ou des sites spécifiques peuvent être mis sur liste blanche dans les paramètres .

Pourquoi Opera revendique le titre de "premier grand navigateur" pour une protection native contre ClickFix

La revendication d'Opera repose sur trois distinctions clés :

1. Implémentation native au niveau du presse-papier – Contrairement aux extensions tierces ou aux antivirus qui analysent après coup, Paste Protect est intégré directement dans le navigateur, interceptant l'activité du presse-papier avant qu'une commande malveillante n'atteigne un terminal .

2. Contournement de l'ingénierie sociale – Les attaques ClickFix contournent de manière unique les défenses traditionnelles parce que l'utilisateur copie et colle volontairement la commande malveillante lui-même, rendant la détection comportementale ciblée essentielle . L'approche d'Opera arrête l'attaque au niveau du presse-papier, le dernier point avant l'exécution .

3. Activé par défaut sur toutes les plateformes – La fonction est livrée activée par défaut et fonctionne sur Windows, macOS et Linux sans aucune configuration nécessaire de la part de l'utilisateur .

Disponibilité et comment l'obtenir

Paste Protect est disponible immédiatement en tant que mise à jour gratuite pour tous les utilisateurs du navigateur de bureau Opera . Il est intégré au navigateur, activé par défaut et ne nécessite aucune action de la part de l'utilisateur pour commencer à fonctionner . La fonction a été déployée dans le cadre de la version 134 du navigateur de bureau Opera, avec des entrées dans le journal des modifications confirmant la mise en œuvre du service de protection contre l'injection, de la correspondance de modèles et de l'interception de l'API du presse-papier .