Tehnologije internetskih prevara i socijalnog inženjeringa neprestano se razvijaju, no paralelno s njima napreduju i sigurnosni obrambeni sustavi. Googleov sustav "poboljšane zaštite" (Enhanced Protection) u sklopu funkcije Safe Browsing u pregledniku Chrome tijekom proteklih je pet godina aktiviralo više od milijarde korisnika, a prema podacima te kompanije, oni koji ga imaju uključenog deset su puta sigurniji od phishinga, socijalnog inženjeringa, zloupotrebe notifikacija i sličnih prevara.

Dodatna upozorenja

Tijekom ove godine uvedeni su novi mehanizmi koji dodatno jačaju ove obrambene funkcije. Google po novome primjenjuje napredniju klasifikaciju na upozorenja o opasnim web stranicama. Stranice se sada razvrstavaju na sumnjive, kod kojih postoji niži stupanj sigurnosti procjene ali potencijalni rizik za korisnika te opasne stranice s visokim stupnjem sigurnosti procjene i visokim rizikom od štete.

Upozorenja za sumnjive stranice prilagođena su novim formatom, ikonografijom, bojom i tekstom kako bi korisnicima omogućila lakše donošenje odluka. S druge strane, poznate opasne stranice i dalje prikazuju crveno upozorenje preko cijelog ekrana.

Napredna detekcija uz Gemini

S ciljem učinkovitije borbe protiv šireg spektra prijetnji, poput lažnih antivirusnih programa i lažnih ažuriranja preglednika, Google je prešao s lokalnog modela na serverski model koji pokreće AI alat Gemini. Taj model analizira sadržaj stranice i procjenjuje ključne pokazatelje kao što su predstavljeni brend, namjera stranice i ocjena vjerojatnosti prevare. Sustav Safe Browsing zatim kombinira analizu modela Gemini s reputacijom domene i ostalim sigurnosnim signalima kako bi donio konačnu procjenu o sigurnosti pojedine web stranice.

Prilikom ove analize Chrome minimizira količinu podataka koji se šalju na poslužitelj te tekst stranice analizira samo kada lokacija pokazuje visoko pouzdane indikatore prevare. Svi podaci koji se pošalju izvan uređaja obrađuju se privremeno, što znači da se nikada ne bilježe, ne pohranjuju niti se koriste za treniranje budućih modela umjetne inteligencije – opisali su na službenom blogu.

Zaštita od ClickFix napada

Nove sigurnosne mjere obuhvaćaju i obranu od tehnike socijalnog inženjeringa poznate pod nazivom ClickFix. Riječ je o taktičkoj prevari u kojoj se korisnike obmanjuje da ručno kopiraju i pokrenu zlonamjerne naredbe na vlastitom računalu kako bi navodno riješili izmišljeni problem.

Kako bi se suzbila i ta metoda napada, Chrome sada automatski prepoznaje kada je korisnik naveden na kopiranje sumnjivih naredbi. Ako se uoči potencijalnu ClickFix skriptu, iz sadržaja međuspremnika uklanjaju se svi osobni podaci, nakon čega se naredba šalje sustavu na dodatnu analizu. Ako sustav procijeni da je riječ o opasnom sadržaju, Chrome korisniku prikazuje novo upozorenje.