Google Củng Cố Chrome Trước Các Cuộc Tấn Công ClickFix và Kết Nối HTTP Không An Toàn

Giới thiệu về các biện pháp bảo vệ mới của Chrome

Google đã triển khai một loạt các tính năng bảo mật mới trên trình duyệt Chrome nhằm tăng cường khả năng chống lại các hình thức lừa đảo và tấn công kỹ thuật xã hội. Các biện pháp này bao gồm cảnh báo trang web với hai mức độ khác nhau, phân tích Gemini trên máy chủ, và phát hiện các lệnh ClickFix độc hại. Những tính năng này được tích hợp trong chế độ Bảo vệ Nâng cao (Enhanced Protection) của Safe Browsing, vốn đã được Google giới thiệu từ năm 2020.

Cảnh báo trang web với hai mức độ

Chrome hiện phân loại cảnh báo trang web thành hai mức độ: cảnh báo "nguy hiểm" (dangerous site) và cảnh báo "đáng ngờ" (suspicious site). Mức cảnh báo "nguy hiểm" sẽ hiển thị cảnh báo toàn trang màu đỏ khi Chrome chắc chắn trang web có chứa nội dung độc hại. Trong khi đó, mức "đáng ngờ" được áp dụng cho các trang có dấu hiệu lừa đảo hoặc sử dụng các thủ thuật đánh lừa người dùng nhưng chưa đủ bằng chứng để xác định là độc hại hoàn toàn. Thiết kế riêng biệt của cảnh báo "đáng ngờ" giúp Chrome có thể hiển thị nhiều cảnh báo hơn mà không gây phiền toái quá mức cho người dùng.

Phân tích Gemini trên máy chủ và phát hiện ClickFix

Phân tích Gemini, một mô hình phát hiện lừa đảo, đã được chuyển từ thiết bị sang máy chủ của Google, giúp mở rộng phạm vi và khả năng phát hiện các mối đe dọa như trang giả mạo phần mềm diệt virus hoặc cập nhật trình duyệt giả mạo. Mô hình này đánh giá các tín hiệu như thương hiệu hiển thị, mục đích trang và điểm khả năng lừa đảo để đưa ra kết luận cuối cùng kết hợp với các tín hiệu bảo mật khác.

Đáng chú ý, Chrome cũng đã bổ sung khả năng phát hiện các cuộc tấn công ClickFix, trong đó nạn nhân bị dụ dỗ sao chép và chạy các lệnh độc hại trên thiết bị của mình, thường sử dụng các công cụ hệ thống như PowerShell. Khi người dùng bật Bảo vệ Nâng cao và sao chép một đoạn lệnh nghi ngờ, Chrome sẽ làm sạch dữ liệu cá nhân trong clipboard và gửi đến Safe Browsing để phân tích. Nếu phát hiện nguy hiểm, trình duyệt sẽ cảnh báo người dùng kịp thời, giúp ngăn chặn việc thực thi mã độc ngay từ bước sao chép lệnh.

Cảnh báo kết nối HTTP không mã hóa

Google cũng đã triển khai tính năng cảnh báo người dùng trước khi kết nối đến các trang web sử dụng giao thức HTTP không mã hóa. Tính năng này được bật mặc định cho tất cả người dùng Chrome, không chỉ riêng những người dùng chế độ Bảo vệ Nâng cao. Thay vì chỉ hiển thị nhãn "Không an toàn" (Not Secure) như trước đây, Chrome sẽ yêu cầu người dùng xác nhận trước khi kết nối, nhằm giảm thiểu rủi ro bị đánh cắp dữ liệu hoặc bị tấn công trong quá trình truyền tải.

Chrome sẽ không cảnh báo với các trang sử dụng hostname một nhãn hoặc địa chỉ IP nội bộ, vì các trường hợp này thường có nguy cơ thấp hơn do yêu cầu kẻ tấn công phải nằm trong cùng mạng nội bộ. Thống kê ban đầu cho thấy phần lớn người dùng Chrome không gặp cảnh báo HTTP thường xuyên, đặc biệt là trên thiết bị di động.

Ý nghĩa đối với các chuyên gia an ninh mạng

Việc Google nâng cấp các cơ chế bảo vệ trên Chrome thể hiện xu hướng ngày càng chú trọng đến việc phát hiện sớm và ngăn chặn các hình thức tấn công tinh vi, đặc biệt là những kỹ thuật lợi dụng thao tác của người dùng như ClickFix. Các chuyên gia an ninh cần lưu ý cập nhật và khuyến nghị người dùng sử dụng chế độ Bảo vệ Nâng cao để tận dụng tối đa các tính năng bảo vệ này.

Đồng thời, việc cảnh báo trước khi kết nối HTTP giúp giảm thiểu rủi ro rò rỉ dữ liệu trong các môi trường chưa áp dụng HTTPS đầy đủ. Đây cũng là tín hiệu cho thấy các tổ chức cần đẩy mạnh việc triển khai HTTPS và chứng chỉ số hợp lệ để bảo vệ người dùng và dữ liệu.

Kết luận

Những cải tiến bảo mật mới trên Chrome của Google không chỉ nâng cao khả năng phát hiện và ngăn chặn các cuộc tấn công lừa đảo và kỹ thuật xã hội mà còn góp phần thúc đẩy việc sử dụng các kết nối an toàn trên Internet. Các chuyên gia an ninh mạng và quản trị viên hệ thống cần theo dõi và áp dụng các biện pháp phù hợp để bảo vệ người dùng và hệ thống trước các mối đe dọa ngày càng tinh vi.