Google Chrome adds Gemini-powered scam detection, warns users of ClickFix attacks

Google Chrome renforce la protection contre les escroqueries avec Gemini

Google renforce la sécurité de son navigateur Chrome via le mode « Navigation sécurisée améliorée », utilisant désormais l’IA Gemini pour contrer les menaces évolutives.

Points clés :

• Détection côté serveur : Le modèle Gemini migre vers une analyse côté serveur pour une détection plus puissante des arnaques au support technique, tout en garantissant le traitement éphémère et confidentiel des données.
• Nouvel avertissement « site suspect » : Une interface intermédiaire alerte désormais les utilisateurs sur les sites présentant des comportements trompeurs, sans attendre le seuil critique déclenchant un blocage complet.
• Protection contre les attaques « ClickFix » : Chrome analyse désormais les commandes copiées dans le presse-papier. Si une tentative de tromperie via des scripts PowerShell ou Invite de commande est détectée, le navigateur bloque l’action et avertit l’utilisateur.

Vulnérabilités :

• ClickFix : Attaques par ingénierie sociale incitant les utilisateurs à exécuter manuellement des commandes malveillantes (PowerShell/CMD). Aucune CVE spécifique n’est associée, car il s’agit d’une technique d’exploitation plutôt que d’une faille logicielle.

Recommandations :

• Activer la « Navigation sécurisée améliorée » : Il est fortement conseillé aux utilisateurs de configurer cette option dans les paramètres de confidentialité de Chrome pour bénéficier d’une protection proactive dix fois supérieure à la protection standard.
• Vigilance sur les commandes : Ne jamais copier-coller ou exécuter des scripts provenant de sites web, même si le site semble légitime.
• Protection des identifiants : Étant donné qu’une fois les identifiants compromis, une grande partie des actions malveillantes réussit, il est impératif d’utiliser l’authentification multifacteur (MFA) pour limiter les risques après une compromission initiale.

Source