Google, Chrome’da şüpheli siteleri bilinen zararlı sayfalardan farklı biçimde işaretleyen yeni uyarılar ve ClickFix saldırılarına yönelik komut denetimi sunuyor. 20 Ekim’de duyurulan korumalar, Güvenli Tarama’nın Gelişmiş Koruma ayarının etkinleştirilmesini gerektiriyor.
Şüpheli siteler için farklı uyarı tasarımı
Chrome, aldatıcı davranış işaretleri taşıyan ancak zararlı olduğuna ilişkin güven düzeyi daha düşük kalan siteleri ayrı bir uyarıyla gösterecek. Bilinen zararlı sitelerde kullanılan tam ekran kırmızı uyarı ise devam edecek. Böylece tarayıcı, kesin zararlı olarak belirlenen sayfalarla şüpheli davranış gösterenleri farklı biçimlerde ele alacak.
Google, şüpheli sitelere ilişkin uyarının görünümünde simgeleri, renkleri, metni ve biçimi değiştirdiğini belirtiyor. Bu tasarımın amacı, daha düşük güven düzeyindeki bulguları da kullanıcıya aktarırken uyarıların aynı kesinlikte bir tehdit tespiti gibi algılanmasını önlemek.
Gemini analizi sunucu tarafında çalışacak
Google, teknik destek dolandırıcılıklarına karşı desteklenen cihazlarda kullanılan cihaz içi Gemini katmanının yerine sunucu taraflı bir model getiriyor. Şirket, bu değişiklikle Gelişmiş Koruma’yı etkinleştiren kullanıcılara ulaşmayı ve sahte antivirüs yazılımları ya da tarayıcı güncellemesi gibi farklı saldırı türlerini incelemeyi hedefliyor.
Model, bir sayfanın temsil ettiği markayı ve amacını değerlendirerek dolandırıcılık olasılığını inceliyor. Güvenli Tarama bu sonucu alan adının itibarı ve diğer güvenlik sinyalleriyle birlikte kullanıyor.
Google’ın açıklamasına göre, ziyaret edilen her sayfanın metni düzenli olarak sunucuya gönderilmiyor. Metin analizi yalnızca yüksek güvenli dolandırıcılık işaretleri tespit edildiğinde yapılıyor. Şirket, cihaz dışına gönderilen içeriğin geçici olarak işlendiğini; kaydedilmediğini, saklanmadığını ve model eğitiminde kullanılmadığını söylüyor.
ClickFix komutları ek incelemeye gönderilecek
ClickFix saldırılarında kullanıcıya sahte bir sorun gösteriliyor ve bilgisayarında bir komut çalıştırması isteniyor. Yöntem, işlemi tarayıcıdan sistem araçlarına taşıyarak tarayıcının indirme denetimlerini aşabiliyor.
Gelişmiş Koruma kullanan bir kişi şüpheli bir komutu kopyaladığında Chrome, pano içeriğindeki kişisel tanımlayıcı bilgileri ayıklıyor ve komutu ek değerlendirme için Güvenli Tarama’ya iletiyor. Komutun tehlikeli olduğuna karar verilirse tarayıcı kullanıcıyı uyarıyor.
Bu yeni katmanlar, Standart Koruma’yı kullanan tüm Chrome kullanıcılarına otomatik olarak sunulmuyor; Gelişmiş Koruma ayarının açık olması gerekiyor. Sahte doğrulama veya onarım sayfalarının terminale komut yapıştırılmasını istemesi de dikkatle değerlendirilmesi gereken bir işaret.
