Opera Paste Protect: पहली बार ब्राउज़र में नेटिव क्लिपबोर्ड सुरक्षा, ClickFix अटैक का जवाब

साइबर सुरक्षा फर्म Huntress के अनुसार, ClickFix ने 2025 में 53% से अधिक मैलवेयर लोडर गतिविधि को बढ़ावा दिया । कई स्रोतों के अनुसार, उस वर्ष यह मैलवेयर-डिलीवरी हमलों का "आधे से अधिक" था । यह तकनीक अब कम से कम छह अलग-अलग वेरिएंट में विकसित हो चुकी है, जो Windows, macOS और Linux को लक्षित करती है, और इन्फोस्टीलर से लेकर रैनसमवेयर लोडर तक हर चीज़ पहुंचाती है ।

Paste Protect की दो-परत वाली सुरक्षा कैसे काम करती है

Paste Protect दो पूरक परतों को जोड़ता है जो अलग-अलग बिंदुओं पर क्लिपबोर्ड-आधारित हमलों को रोकते हैं:

हाइजैक प्रोटेक्शन (मौजूदा फीचर) – यह परत, जिसे पहली बार 2021 में पेश किया गया था, बाहरी एप्लिकेशन को क्लिपबोर्ड सामग्री को चुपके से खतरनाक चीज़ से बदलने से रोकती है । उदाहरण के लिए, यह किसी बैकग्राउंड ऐप को कॉपी किए गए क्रिप्टोकरेंसी वॉलेट पते या बैंक खाता नंबर को किसी खतरनाक पते से बदलने से रोकता है ।

इंजेक्शन प्रोटेक्शन (नया) – यह ClickFix हमलों के लिए मुख्य अतिरिक्त सुविधा है। यह संभावित खतरनाक कमांड के लिए वास्तविक समय में क्लिपबोर्ड गतिविधि की निगरानी करता है जो उपयोगकर्ता ने कॉपी किया हो या कोई वेबसाइट क्लिपबोर्ड पर रखी हो । यह फीचर खतरनाक स्क्रिप्ट और शेल कमांड से जुड़े पैटर्न की पहचान करने के लिए Windows, macOS और Linux ऑपरेटिंग सिस्टम के अनुरूप डिटेक्शन तकनीकों का उपयोग करता है । यदि कोई खतरा पकड़ा जाता है, तो कॉपी क्रिया को तुरंत ब्लॉक कर दिया जाता है ।

खतरा ब्लॉक होने पर उपयोगकर्ता क्या देखेंगे

जब Paste Protect क्लिपबोर्ड-आधारित हमले का पता लगाता है, तो ब्राउज़र कई विज़ुअल संकेतकों के साथ प्रतिक्रिया करता है:

• कॉपी क्रिया तुरंत ब्लॉक कर दी जाती है
• एक पॉप-अप चेतावनी दिखाई देती है, जो समझाती है कि क्या हुआ
• अलर्ट दिखाने के लिए एड्रेस बार में एक लाल आइकन दिखाई देता है
• उपयोगकर्ता ब्लॉक किए गए कंटेंट के पहले 120 कैरेक्टर देख सकते हैं

विश्वसनीय कमांड स्रोतों के साथ काम करने वाले डेवलपर्स के लिए, सेटिंग्स में इस फीचर को ओवरराइड किया जा सकता है या विशिष्ट साइटों को व्हाइटलिस्ट किया जा सकता है ।

Opera का 'पहला बड़ा ब्राउज़र' होने का दावा क्यों

Opera का दावा तीन प्रमुख अंतरों पर आधारित है :

1. क्लिपबोर्ड स्तर पर नेटिव इम्प्लीमेंटेशन – तीसरे पक्ष के एक्सटेंशन या एंटीवायरस सॉफ़्टवेयर के विपरीत जो बाद में स्कैन करते हैं, Paste Protect सीधे ब्राउज़र में ही बनाया गया है, जो एक खतरनाक कमांड के टर्मिनल तक पहुंचने से पहले ही क्लिपबोर्ड गतिविधि को इंटरसेप्ट कर लेता है ।

2. सोशल-इंजीनियरिंग बाइपास – ClickFix हमले पारंपरिक सुरक्षा को बायपास कर देते हैं क्योंकि उपयोगकर्ता स्वेच्छा से खुद ही खतरनाक कमांड कॉपी और पेस्ट करता है, जिससे उपयोगकर्ता-लक्षित व्यवहारिक पहचान आवश्यक हो जाती है । Opera का दृष्टिकोण हमले को क्लिपबोर्ड पर रोकता है, जो निष्पादन से पहले का अंतिम बिंदु है ।

3. सभी प्लेटफॉर्म पर डिफ़ॉल्ट-ऑन – यह फीचर डिफ़ॉल्ट रूप से सक्षम होता है और बिना किसी उपयोगकर्ता सेटअप या कॉन्फ़िगरेशन के Windows, macOS और Linux पर काम करता है ।

उपलब्धता और कैसे प्राप्त करें

Paste Protect सभी Opera डेस्कटॉप ब्राउज़र उपयोगकर्ताओं के लिए तुरंत एक मुफ्त अपडेट के रूप में उपलब्ध है । यह ब्राउज़र में बनाया गया है, डिफ़ॉल्ट रूप से सक्षम है, और काम शुरू करने के लिए उपयोगकर्ता को किसी कार्रवाई की आवश्यकता नहीं है । यह फीचर Opera के डेस्कटॉप ब्राउज़र संस्करण 134 के हिस्से के रूप में जारी किया गया था, जिसमें चेंजलॉग एंट्रीज़ ने इंजेक्शन प्रोटेक्शन सेवा, पैटर्न मिलान और क्लिपबोर्ड API इंटरसेप्शन के कार्यान्वयन की पुष्टि की है ।