Google, Chrome kullanıcılarını internet dolandırıcılığından korumak için yeni güvenlik önlemlerini devreye alıyor. Özellikle sahte antivirüs uyarıları, düzmece tarayıcı güncellemeleri ve kullanıcıları zararlı kod çalıştırmaya yönlendiren saldırıları hedef alan özellikler, şüpheli internet sitelerini gerçek zamanlı olarak tespit etmeye odaklanacak. Ancak bu korumalardan yararlanmak için Chrome'un Gelişmiş Koruma modunun etkinleştirilmesi gerekiyor.
Google'ın salı günü yayımladığı blog yazısında duyurduğu sistem, ziyaret edilen siteleri analiz ederek bir dolandırıcılık olasılığı puanı oluşturuyor. Şüpheli bir sayfa tespit edildiğinde, içeriğin üzerinde belirgin bir açılır pencereyle kullanıcı uyarılıyor. Yanlışlıkla işaretlendiği düşünülen siteler için güvenli olarak işaretleme seçeneği de mevcut.
Google'ın zararlı olduğunu belirlediği ve yaygın biçimde kullanıcıları tehlikeye atan sitelerde ise daha katı bir önlem uygulanıyor. Bu kez sayfanın tamamını kaplayan kırmızı bir güvenlik uyarısı gösterilerek kullanıcıların siteye devam etmesi engelleniyor.
ClickFix saldırılarına karşı yeni önlem
Chrome'un yeni güvenlik özellikleri arasında ClickFix adı verilen saldırı yöntemine karşı geliştirilen bir savunma da mevcut. Bu yöntemde dolandırıcılar, kullanıcıları bilgisayarlarında sahte bir güvenlik sorununu çözmeleri gerektiğine inandırıyor. Ardından belirli kodları kopyalayıp cihazlarında çalıştırmalarını istiyor.
Saldırının başarılı olması, kötü niyetli kişilerin bilgisayar üzerinde tam erişim elde etmesine kadar uzanan ciddi sonuçlar doğurabiliyor. Chrome ise kullanıcının böyle bir tuzağa düşürüldüğünü algıladığında panodaki içeriği otomatik olarak temizliyor ve ekranda bir uyarı gösteriyor. Böylece zararlı kodun kullanıcı tarafından çalıştırılmadan önce durdurulması hedefleniyor.
Yeni güvenlik özellikleri nasıl açılır?
Yeni korumalardan yararlanmak isteyen kullanıcıların Chrome'un Ayarlar > Gizlilik ve güvenlik > Güvenlik bölümüne giderek Gelişmiş Koruma seçeneğini etkinleştirmesi yeterli. Ancak bu modun bir karşılığı var. Gelişmiş Koruma, gerçek zamanlı tehdit tespiti için standart güvenlik seçeneklerine kıyasla Google ile daha fazla tarama verisi paylaşıyor. Dolayısıyla kullanıcıların ek güvenlik ile veri gizliliği arasındaki bu farkı göz önünde bulundurması şart.