应对 ClickFix 威胁：Opera 推出首个浏览器原生剪切板攻击防御功能

7 月 3 日消息，Opera 于挪威当地时间 2 日宣布推出网络浏览器业界首个针对剪切板攻击的原生防御功能 Paste Protect。该功能直接内置于 Opera 桌面浏览器中，并默认开启。

Opera 在新闻稿中表示，诱导用户复制伪装为排障工具的恶意代码并粘贴到本地终端中执行的 ClickFix 式攻击已占到恶意软件加载网络攻击的一半以上。由于其让用户亲手攻击自身系统，ClickFix 能完全绕过大多数现有防御措施。

Paste Protect 这项全新独特的注入保护功能可实时监控剪贴板活动，检测用户复制或网站植入的潜在恶意命令。其采用针对 Windows、macOS 、Linux 定制的检测技术，识别与恶意脚本相关的模式。

如果 Paste Protect 检测到威胁，复制操作会立即被阻止，系统会弹出警告并解释原因，地址栏中会出现一个红色图标。用户可以看到被阻止内容的前 120 个字符。

相关阅读：

• 《ClickFix 攻击升级：绕过苹果 macOS 26.4 防护，用脚本编辑器新路径投毒》

• 《从 Win10/Win11 转战 macOS：恶意 ClickFix 攻击激增 500%，虚假验证诱骗苹果 Mac 用户》

• 《微软警告：黑客“ClickFix”钓鱼攻击激增，用户警觉性成关键防线》