Chrome şüpheli siteleri ayırıyor, sahte onarım komutlarına karşı uyarıyor

Google, Chrome’da dolandırıcılık sitelerini ve kullanıcıyı zararlı komut çalıştırmaya yönelten saldırıları hedefleyen yeni savunmalarını açıkladı. 20 Ekim tarihli duyuru, şüpheli site uyarılarının yanında sunucu üzerinde çalışan Gemini analizini ve ClickFix komut kontrolünü kapsıyor. Bu korumaların ortak koşulu, Chrome’da Güvenli Tarama’nın Gelişmiş Koruma seçeneğini açmak.

Google’ın açıklamasına göre tarayıcı artık şüpheli ve tehlikeli siteleri farklı uyarılarla ele alıyor. Şüpheli site kararı, aldatıcı kalıplar görüldüğü ancak güven düzeyinin daha düşük kaldığı durumları kapsıyor. Bilinen zararlı siteler içinse kullanıcıların tanıdığı tam ekran kırmızı uyarı sürüyor. Böylece her uyarının aynı kesinlikte bir tehdit tespiti anlamına gelmediği daha görünür hâle geliyor.

Şirket, şüpheli siteler için biçimi, simgeleri, renkleri ve metni farklılaştırdığını belirtiyor. Bu ayrım, düşük güvenli bulguları da kullanıcıya gösterebilmeyi amaçlıyor. Bir sayfanın kesin olarak zararlı olduğuna dair kararla, şüpheli davranış sergilediğine ilişkin uyarıyı aynı başlık altında değerlendirmemek gerekiyor.

Gemini analizi sunucuya taşınıyor, ClickFix için pano kontrolü geliyor

Google, desteklenen cihazlarda teknik destek dolandırıcılığına karşı kullandığı cihaz içi Gemini katmanından daha güçlü, sunucu taraflı modele geçtiğini söylüyor. Hedef, Gelişmiş Koruma’yı açan tüm kullanıcılara erişmek ve sahte antivirüs ile tarayıcı güncellemesi gibi daha geniş saldırı türlerini değerlendirmek. Model sayfanın temsil ettiği markayı, amacını ve dolandırıcılık olasılığını inceliyor. Güvenli Tarama, bu analizi alan adının itibarı ve başka güvenlik sinyalleriyle birleştirerek karar veriyor.

Bu işlem her ziyaret edilen sayfanın metninin sürekli sunucuya gönderildiği anlamına gelmiyor. Google, metni yalnızca yüksek güvenli dolandırıcılık işaretleri gördüğünde analiz ettiğini açıklıyor. Şirkete göre cihaz dışına gönderilen içerik geçici olarak işleniyor; kayda alınmıyor, saklanmıyor ve model eğitiminde kullanılmıyor.

ClickFix ise kullanıcıya sahte bir sorun gösterip bilgisayarında komut çalıştırmasını isteyen sosyal mühendislik yöntemi. Bu saldırılar indirmeyi tarayıcıdan sistem araçlarına taşıyarak tarayıcının indirme denetimlerinin dışına çıkabiliyor. Chrome, Gelişmiş Koruma kullanıcısı şüpheli bir komut kopyaladığında pano içeriğindeki kişisel tanımlayıcı bilgileri ayıklayıp komutu ek inceleme için Güvenli Tarama’ya gönderiyor. Tehlikeli kararı gelirse uyarı gösteriyor.

Buradaki pratik ayrım, korumanın ayara bağlı olması. Standart Koruma kullanan herkesin bu yeni katmanları otomatik aldığı sonucu çıkmıyor. Google, Gelişmiş Koruma’yı etkinleştirme yönergelerine yönlendiriyor. Sahte doğrulama veya onarım sayfasının sizden terminale komut yapıştırmanızı istemesi de başlı başına durup kontrol etmeniz gereken bir işaret olmaya devam ediyor.