Браузер Chrome начнет проверять буфер обмена на вредоносные команды

140 комментарии
Google Chrome расширяет возможности улучшенной защиты: браузер будет проверять буфер обмена на вредоносные команды и использовать ИИ Gemini для выявления мошеннических предложений техподдержки и поддельных антивирусов

Пользователям Google Chrome с включенной улучшенной защитой станут доступны новые средства безопасности в рамках функции «Безопасный просмотр». О них Google рассказала 20 октября 2026 года в своем блоге.

Предупреждение Chrome о подозрительном сайте с кнопками «Пометить как безопасный» и «Вернуться к безопасной странице» на компьютере и на AndroidПредупреждение о подозрительном сайте в Chrome для компьютера и Android. Изображение: Google

По данным Google, улучшенная защита, которую компания запустила в 2020 году, уже в десять раз эффективнее стандартной защищает пользователей от фишинга, социальной инженерии, злоупотребления уведомлениями и других видов мошенничества. В 2025 году ее включили более миллиарда пользователей Chrome.

Предупреждения о подозрительных сайтах

Предупреждения о сайтах теперь делятся на два уровня, как ранее предупреждения о загрузках: подозрительные сайты, вердикт по которым вынесен с меньшей уверенностью, и опасные, риск которых для пользователя высок.

При посещении потенциально опасного сайта Chrome показывает в адресной строке предупреждающий значок щита. По нажатию на него открывается диалоговое окно с сообщением о небезопасной странице и кнопками «Пометить как безопасный» и «Вернуться к безопасной странице». Такие предупреждения отличаются от прежних оформлением, значком, цветом и текстом, поэтому Google может показывать их чаще.

Для сайтов, которые Google уверенно определяет как опасные, браузер по-прежнему выводит красное предупреждение на всю страницу. Оно появляется, если страница заведомо вредоносна и риск для пользователя высок.

Красное предупреждение Chrome об опасном сайте на всю страницу на компьютере и на AndroidПредупреждение об опасном сайте на всю страницу. Изображение: Google

Защита от атак ClickFix

Улучшенная защита теперь также противодействует атакам ClickFix. Это прием социальной инженерии, при котором злоумышленник обманом убеждает пользователя скопировать вредоносную команду и выполнить ее в терминале за пределами браузера. Мы уже писали, как в таких атаках использовали фальшивый экран обновления Windows.

По данным Google, скопированная команда часто отличается от той, что показана на странице, и почти всегда запускает встроенные средства системы, например PowerShell или cmd.exe. Через них злоумышленники скачивают и устанавливают вредоносные программы. Загрузка при этом идет уже не в браузере, а в терминале, поэтому защита загрузок Chrome и «Безопасного просмотра» ее не перехватывает.

Мошенническая страница под видом ошибки обновления Google Chrome предлагает скопировать команду и выполнить ее в окне «Выполнить»Пример атаки ClickFix: страница под видом ошибки обновления Chrome предлагает скопировать команду и вставить ее в окно «Выполнить». Сам Chrome так ничего не исправляет. Изображение: Google

Теперь, если улучшенная защита включена и пользователь копирует скрипт, который Chrome считает небезопасным, текст из буфера обмена, по словам Google, «очищается от персональных данных», а затем отправляется на серверы компании для быстрого поведенческого анализа. Если серверы Google определят, что команда опасна, Chrome сразу покажет предупреждение. Компания отмечает, что система рассчитана на высокую точность, чтобы не мешать разработчикам в обычной работе с командами.

Gemini на сервере вместо Gemini Nano

На поддерживаемых устройствах Chrome уже некоторое время использует локальную модель Gemini Nano для анализа веб-страниц и выявления мошенничества под видом техподдержки. Например, навязчивых всплывающих окон, которые сообщают о якобы зараженном компьютере и пытаются убедить пользователя скачать вредоносную программу для его «очистки» или позвонить по поддельному номеру службы поддержки.

Google также анонсировала переход на более крупную модель Gemini, которая работает на сервере. По данным компании, это позволяет Chrome защищать пользователей не только от мошеннических предложений техподдержки, но и от поддельных антивирусов и обновлений браузера. Новая проверка доступна всем пользователям с включенной улучшенной защитой, а не только на поддерживаемых устройствах.

Модель оценивает содержимое страницы: какой бренд на ней представлен, каково ее назначение и насколько она похожа на мошенническую. Итоговый вердикт выносит «Безопасный просмотр» с учетом анализа Gemini, репутации домена и других сигналов безопасности.

Схема проверки страниц: Chrome отправляет содержимое страницы в Gemini, затем сигналы передаются на сервер «Безопасного просмотра», который возвращает вердиктКак Chrome проверяет страницы с помощью Gemini: содержимое страницы, сигналы модели, вердикт сервера «Безопасного просмотра» и предупреждение. Изображение: Google

Компания заверила, что сбор данных остается минимальным: текст страницы отправляется на анализ, только если сайт явно похож на мошеннический, а содержимое страниц «никогда не записывается в журналы, не сохраняется и не используется для обучения моделей».

Как включить улучшенную защиту

Чтобы включить режим, откройте настройки Chrome, слева выберите «Конфиденциальность и безопасность», затем «Безопасность» и в разделе «Безопасный просмотр» отметьте «Улучшенная защита». Google рекомендует включить улучшенную защиту и в аккаунте Google.

Настройки Chrome: раздел «Безопасность», в блоке «Безопасный просмотр» выбрана «Улучшенная защита»Режим «Улучшенная защита» в настройках Chrome 155. Изображение: Comss.ru

Читаете нас в Google? Добавьте Comss.ru в источникиДобавьте Comss.ru в источники Google
Новые статьи будут чаще в «Главных новостях» Google. Без подписок и уведомлений, отключается в один клик. Нужен вход в аккаунт Google.Наши статьи будут чаще в «Главных новостях». Нужен вход в Google.
Добавить в Google
Автор:
Комментарии и отзывы

Нашли ошибку?

Новое на сайте