Opera bloque les attaques ClickFix avec Paste Protect

Opera renforce la sécurité de son navigateur avec Paste Protect, une fonctionnalité qui protège automatiquement le presse-papiers contre les attaques de type ClickFix.

Copier une commande depuis une page web fait partie des gestes les plus banals sur ordinateur. Pourtant, cette action peut désormais suffire à compromettre un appareil. Pour limiter ce risque, Opera annonce Paste Protect, une nouvelle fonction de sécurité intégrée à son navigateur. L’objectif consiste à bloquer les tentatives de détournement du presse-papiers avant qu’une commande malveillante ne soit exécutée.

Opera cible une technique de piratage en forte progression

Les cybercriminels misent de plus en plus sur les manipulations réalisées directement par les internautes. Les attaques ClickFix illustrent cette évolution. Une page web affiche par exemple un faux message d’erreur ou un CAPTCHA défaillant, puis invite l’utilisateur à copier et coller une commande dans le terminal de son ordinateur. Cette opération, qui ressemble à une procédure de dépannage classique, peut en réalité installer un logiciel malveillant ou ouvrir un accès à distance à la machine.

Selon les données citées par Opera et issues de la société Huntress, cette méthode a représenté plus de 53 % des attaques par installation de malwares recensées en 2025. Cette efficacité s’explique par un point simple : l’utilisateur lance lui-même la commande, ce qui réduit l’efficacité des protections classiques.

Pour Pawel Kurzelewski, responsable de la sécurité chez Opera, « Les attaques ClickFix réussissent car elles poussent l’utilisateur à s’auto-infliger le piratage ». Il ajoute que le presse-papiers représente « la dernière étape avant l’exécution d’une commande malveillante », ce qui justifie le choix de concentrer la protection à cet endroit précis.

Une protection native directement intégrée au navigateur

Paste Protect est désormais activé par défaut dans les versions de bureau d’Opera. Aucune configuration particulière n’est nécessaire. Dès qu’une commande suspecte apparaît dans le presse-papiers, le navigateur analyse son contenu avant son exécution.

La fonctionnalité ne se limite pas aux copies réalisées depuis une page web. Opera indique également avoir ajouté une protection contre les injections de contenu. Ce mécanisme empêche un logiciel externe de remplacer discrètement les données copiées par l’utilisateur, qu’il s’agisse d’un numéro de compte bancaire, d’une adresse de portefeuille de cryptomonnaies ou d’une commande système.

Mohamed Salah, directeur produit senior chez Opera, rappelle que le navigateur protégeait déjà les utilisateurs contre certaines manipulations du copier-coller depuis plusieurs années. Avec Paste Protect, cette défense couvre désormais l’une des menaces les plus actives du moment et laisse davantage de contrôle aux développeurs et aux utilisateurs expérimentés.

Détection en temps réel sous Windows, macOS et Linux

Opera précise que Paste Protect fonctionne sous Windows, macOS et Linux. Le navigateur surveille les modifications du presse-papiers afin d’identifier les signatures associées aux commandes malveillantes. Lorsqu’un risque est détecté, la copie est bloquée immédiatement.

Une alerte explique ensuite la raison du blocage. Une icône rouge apparaît également dans la barre d’adresse afin de signaler l’incident. Les utilisateurs peuvent consulter les premiers caractères du contenu concerné, tandis que les développeurs disposent d’options pour autoriser certains sites de confiance ou lever manuellement le blocage lorsqu’ils jugent l’opération légitime.

Avec cette évolution, Opera ajoute une couche de protection qui agit avant même l’exécution d’une commande. Une stratégie qui vise à répondre à une forme de piratage devenue particulièrement efficace précisément parce qu’elle exploite les habitudes quotidiennes des utilisateurs.

Article basé sur un communiqué de presse reçu par la rédaction.