Diario de la Innovación

ciberseguridad

Chrome analizará el texto que copias en el portapapeles para frenar estafas ClickFix

Fotografía que ilustra la noticia: Chrome analizará el texto que copias en el portapapeles para frenar estafas ClickFix
(hipertextual.com)

Google ha anunciado una nueva funcionalidad de Chrome que analiza el texto que los usuarios copian en el portapapeles para detectar comandos maliciosos asociados a estafas ClickFix. La medida, integrada en la Protección Mejorada de Navegación Segura, ha generado debate por sus implicaciones en privacidad, aunque Google asegura que elimina información personal antes del análisis.

Por

Qué son las estafas ClickFix y cómo las combate Chrome

Las estafas ClickFix son una técnica de ingeniería social en la que el atacante engaña al usuario para que copie un comando malicioso y lo ejecute fuera del navegador. Según Google, estos comandos suelen invocar herramientas legítimas del sistema operativo, como PowerShell o cmd.exe, que los ciberdelincuentes reutilizan para ocultar su actividad. Al ser utilidades nativas y confiables para el software de seguridad, pasan desapercibidas.

Para hacer frente a esta amenaza, Chrome ahora puede detectar cuándo un usuario copia comandos considerados sospechosos. Si el análisis determina que se trata de un comando malicioso, el navegador mostrará una advertencia antes de que el usuario continúe. Google asegura que el sistema está diseñado para reducir al mínimo las interrupciones en actividades legítimas, especialmente entre desarrolladores y usuarios avanzados.

Cómo protege Google la privacidad en el análisis del portapapeles

Consciente de las preocupaciones por privacidad, Google afirma que el contenido copiado se depura antes de cualquier análisis para eliminar información personal. Posteriormente, el texto se envía a Navegación Segura para una revisión adicional. Este proceso busca equilibrar la detección de amenazas con la protección de datos sensibles que los usuarios puedan tener en su portapapeles.

La nueva función se integra en la Protección Mejorada de Navegación Segura de Chrome. Los usuarios pueden ajustar esta característica desde Configuración > Privacidad y seguridad > Navegación segura, donde podrán elegir entre tres niveles de protección. Esta configuración permite a los usuarios decidir el equilibrio entre seguridad y privacidad que prefieren.

Más novedades: alertas de sitios y uso de Gemini contra el fraude

Además del análisis del portapapeles, Google ha detallado otras funciones para frenar el fraude en línea. El navegador distinguirá entre páginas sospechosas, que muestran patrones asociados a actividades engañosas, y páginas peligrosas, con un alto nivel de riesgo para el usuario. Esta función se integra también en la Protección Mejorada de Navegación Segura, que detecta amenazas antes de que lleguen a los usuarios, como campañas de phishing, notificaciones maliciosas y páginas engañosas.

Otra novedad es la ampliación del uso de Gemini para combatir estafas. Después de experimentar con Gemini Nano para detectar fraudes de soporte técnico, Google ha trasladado el análisis a un modelo más potente ejecutado desde sus servidores. Este sistema revisa indicadores como la intención de la página, la marca que representa y una puntuación de probabilidad de fraude, combinados con otros datos de seguridad para determinar si existe una amenaza.