Der Opera-Browser führt mit „Einfügeschutz“ eine neue Sicherheitsfunktion ein, die Angriffe über die Zwischenablage stoppen soll, bevor schädliche Befehle versehentlich ausgeführt werden. Damit reagiert Opera auf eine wachsende Bedrohung durch sogenannte ClickFix-Angriffe.
Schutz vor ClickFix: Befehle stoppen, bevor sie ausgeführt werden
Opera bezeichnet sich als ersten großen Browser mit nativer Abwehr gegen ClickFix-Angriffe. Diese Form von Social Engineering zielt darauf ab, Benutzer:innen dazu zu bringen, manipulierte Befehle in ein Terminal zu kopieren und dort auszuführen. Der Einfügeschutz ist in den Desktop-Versionen des Browsers integriert und standardmäßig aktiviert.
ClickFix-Angriffe tarnen sich meist als harmlose Hilfestellungen, etwa als angebliche Fehlerbehebung für nicht abspielbare Videos oder als vermeintliche Korrektur bei einer fehlgeschlagenen CAPTCHA-Prüfung. Nutzer:innen sollen einen kurzen Befehl kopieren und im Terminal einfügen. Sobald dieser Befehl ausgeführt wird, kann er Schadsoftware installieren, Zugangsdaten auslesen oder Angreifern Fernzugriff auf das Gerät verschaffen.
Opera beschreibt das Risiko so: Ein solcher Angriff beginnt oft mit einem alltäglichen Problem, etwa einem Video, das nicht startet, oder einer CAPTCHA-Abfrage, die nicht richtig funktioniert. Ein eingeblendetes Fenster bietet eine Lösung an und fordert dazu auf, einen kurzen Befehl zu kopieren und im Terminal einzufügen. Das wirkt wie normale Fehlerbehebung, kann aber in Wahrheit Schadsoftware installieren, gespeicherte Passwörter stehlen oder den Rechner für Angreifer öffnen – und all das erfolgt durch die Nutzer:innen selbst auf ihrem eigenen Gerät.
Einfügeschutz kombiniert Zwischenablage- und Injektionsschutz
Bereits bisher verfügte Opera über einen Schutz vor Zwischenablagen-Manipulation, der etwa verhindert, dass externe Anwendungen heimlich kopierte Inhalte wie Kryptowährungs-Wallet-Adressen austauschen. Der neue Einfügeschutz verknüpft diese Funktion nun mit einem Injektionsschutzsystem, das die Zwischenablageaktivität überwacht.
Dieses System kontrolliert Befehle, die von Webseiten kopiert werden sollen, auf verdächtige Muster. Potenziell schädliche Inhalte werden blockiert, bevor sie überhaupt in die Zwischenablage gelangen. Nutzer:innen sehen dabei die ersten 120 Zeichen des abgefangenen Inhalts und können so nachvollziehen, was geblockt wurde.
Für Entwickler:innen, die mit vertrauenswürdigen Quellen arbeiten, bietet Opera die Möglichkeit, die Sperre zu übergehen oder bestimmte Webseiten als sicher einzustufen. So lässt sich der Schutz an Szenarien anpassen, in denen bewusst mit Terminal-Befehlen gearbeitet wird.
ClickFix nimmt zu – Apple reagiert mit macOS-Warnung
Opera verweist auf Untersuchungen der Cybersicherheitsfirma Huntress, nach denen ClickFix-Angriffe im vergangenen Jahr für mehr als 53 Prozent der Schadsoftware-ladenden Cyberangriffe verantwortlich waren. Das unterstreicht die schnelle Verbreitung dieser Methode.
Auch Apple hat in diesem Bereich nachgezogen und mit macOS Tahoe 26.4 eine verwandte Schutzmaßnahme für den Mac eingeführt. Seit dem Update warnt das Betriebssystem explizit, bevor potenziell gefährliche Befehle in die Terminal-App eingefügt werden. Nutzer:innen erhalten so einen zusätzlichen Hinweis, bevor sie möglicherweise kritische Aktionen auslösen.
Der Opera-Browser steht ab sofort als kostenloses Update zur Verfügung und kann von der Webseite des Unternehmens heruntergeladen werden.
