Quando un CTRL+C può costarti tutto! Opera aggiunge Past Protect sul suo browser

Opera ha introdotto Paste Protect nel suo browser, una funzionalità che blocca attacchi ClickFix e protegge dagli script dannosi. La tecnologia combina Hijack Protection e Injection Protection per garantire la sicurezza degli utenti durante le operazioni di copia-incolla. È fondamentale non eseguire comandi da fonti sconosciute per ridurre ulteriormente i rischi.

Opera ha aggiunto al suo browser la protezione Paste Protect, che blocca la sostituzione dei dati copiati e dei comandi pericolosi. La funzionalità è apparsa il 2 luglio 2026 ed è abilitata per impostazione predefinita.

Paste Protect combina due meccanismi. Il primo, Hijack Protection, garantisce che siti Web e malware non modifichino il contenuto degli appunti. Questa protezione aiuta a prevenire la sostituzione di un indirizzo di un portafoglio di criptovaluta o un numero di banca con i dettagli degli aggressori. Se si verifica un’attività sospetta, il browser visualizza un avviso.

Il secondo componente, Injection Protection invece, è mirato contro gli attacchi ClickFix. In questi tipi di schemi, un sito dannoso o compromesso maschera le istruzioni come un controllo CAPTCHA, un errore del browser o un problema di riproduzione video. Al visitatore viene richiesto di copiare il comando e incollarlo nel terminale di sistema, dopodiché il computer esegue lo script dannoso. Secondo Huntress, tali campagne hanno rappresentato oltre il 53% di tutta l’attività di downloader di malware nel 2025.

Opera analizza il contenuto degli appunti su Windows, macOS e Linux. Il browser cerca segni di script di shell pericolosi, comandi PowerShell e frammenti codificati. Se corrisponde a modelli noti, Opera blocca la copia, mostra fino ai primi 120 caratteri del comando e visualizza un avviso nella barra degli indirizzi.

Sviluppatori e amministratori di sistema possono tenere premuto il pulsante di copia per aggirare deliberatamente il blocco dopo un ritardo. È possibile aggiungere siti attendibili all’elenco delle eccezioni in modo che il browser non interferisca con comandi legittimi, ad esempio su GitHub. Il controllo Paste Protect è disponibile nelle impostazioni di privacy e sicurezza.

Opera definisce Paste Protect il primo importante esempio di protezione browser integrata che contrasta contemporaneamente lo spoofing degli appunti e i comandi dannosi. Tuttavia, la verifica automatica non elimina completamente il rischio. Per ridurre la minaccia, non dovresti inserire comandi da fonti sconosciute nel terminale e soprattutto iniziare a comprendere quando questo risulti sbagliato.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response