Redacción
Durante el último lustro, la compañía desarrolladora del navegador Opera ha implementado diversas medidas para salvaguardar a los usuarios frente a ataques de secuestro del portapapeles, los cuales consisten en que aplicaciones externas modifican sin previo aviso el contenido copiado, como pueden ser: números de cuentas bancarias o direcciones de carteras de criptomonedas, para desviarlos hacia fines delictivos. Ante el incremento de nuevas amenazas en el ámbito de la ciberseguridad, la firma ha decidido ampliar estas capacidades defensivas con la presentación de Paste Protect, una función integrada y activada por defecto en sus navegadores de escritorio.
Pawel Kurzelewski, jefe de seguridad de Opera afirma: “Los ataques ClickFix funcionan porque convierten al usuario en parte del ataque. El portapapeles es el último punto antes de que se ejecute un comando malicioso, así que hemos situado ahí nuestra defensa. Con Paste Protect, detenemos estos ataques justo en el momento en el que normalmente tendrían éxito”.
Mohamed Salah, director senior de producto de Opera afirma: “Opera lleva cinco años protegiendo a los usuarios frente a ataques que alteran el contenido del portapapeles, por lo que tenía sentido ampliar esa protección ante una de las amenazas online que más está creciendo. Con Paste Protect, el navegador incorpora un sistema que avisa a los usuarios con menos experiencia sin limitar el control de los que tienen conocimientos más técnicos o de los desarrolladores”.
El principal objetivo de esta nueva herramienta es combatir la técnica conocida como ClickFix, que durante el año 2025 representó más de la mitad de los incidentes destinados a la introducción de software malicioso en equipos informáticos, superando el 53% de la actividad de este tipo según los registros de firmas especializadas en análisis de amenazas. Este tipo de ataques se caracteriza por engañar al usuario mediante falsos problemas en la navegación, como vídeos que no cargan o sistemas de verificación que fallan, instándole a copiar y ejecutar comandos en la consola del sistema operativo. La peligrosidad de este método radica en que los sistemas antivirus tradicionales y los filtros perimetrales de correo electrónico no detectan la intrusión, puesto que es el propio usuario quien ejecuta la orden de forma manual y voluntaria. Facilitando así la instalación de programas dañinos, el robo de credenciales o el acceso remoto no autorizado al ordenador.
Para contrarrestar esta vulnerabilidad, los responsables de seguridad de la compañía señalan que han establecido la línea de defensa en el propio portapapeles, por ser el último punto de interacción antes de la ejecución del código. La nueva capa de protección de Paste Protect analiza en tiempo real el contenido del portapapeles mediante técnicas de detección específicas para los sistemas operativos Windows, macOS y Linux. Al identificar patrones que coinciden con secuencias de comandos perjudiciales, el sistema bloquea automáticamente la acción de copia y despliega una advertencia visual que incluye un icono rojo en la barra de direcciones del navegador.
Esta herramienta proporciona información transparente al mostrar los primeros 120 caracteres del texto interceptado, permitiendo a los usuarios comprender la naturaleza del bloqueo sin llegar a exponer sus equipos. Los directivos de producto de la empresa destacan que este mecanismo protege eficazmente a los usuarios con menores conocimientos técnicos, al tiempo que mantiene la flexibilidad para los desarrolladores y profesionales de las tecnologías de la información, quienes conservan la capacidad de anular las restricciones o clasificar sitios web específicos como seguros.
De esta manera, el navegador ofrece una cobertura integral que abarca tanto los intentos de inyección procedentes de páginas web como las amenazas originadas fuera de la propia aplicación. Adicionalmente, para aquellos usuarios o profesionales interesados en profundizar sobre la mecánica de estas vulnerabilidades y el funcionamiento de la consola de comandos, la empresa ha habilitado material explicativo detallado en sus canales corporativos oficiales.
