Google đã chính thức công bố các biện pháp bảo vệ mới trên trình duyệt Chrome nhằm ngăn chặn các chiến dịch lừa đảo trực tuyến và tấn công kỹ thuật xã hội. Các tính năng này bao gồm hệ thống cảnh báo trang web mới, quy trình phân tích bằng AI Gemini trên máy chủ và khả năng phát hiện các câu lệnh ClickFix nguy hiểm.
Những cải tiến về Gemini và ClickFix là một phần của chế độ Bảo vệ nâng cao (Enhanced Protection) thuộc tính năng Safe Browsing mà Google ra mắt từ năm 2020. Tính đến năm ngoái, công ty cho biết đã có hơn 1 tỷ người dùng Chrome kích hoạt chế độ này. Google khẳng định Bảo vệ nâng cao giúp người dùng an toàn gấp 10 lần so với chế độ Tiêu chuẩn khi đối mặt với các hình thức lừa đảo chiếm đoạt thông tin, lạm dụng thông báo và các thủ thuật thao túng tâm lý khác.
Hệ thống Safe Browsing của Chrome hiện được chia thành hai cấp độ cảnh báo tương tự như mô hình áp dụng cho việc tải xuống tệp tin. Khi hệ thống xác định chắc chắn một trang web là độc hại, cảnh báo đỏ "trang web nguy hiểm" sẽ xuất hiện toàn màn hình. Cấp độ mới mang tên "trang web nghi ngờ" sẽ dành cho các trường hợp có độ tin cậy thấp hơn, đánh dấu các trang sử dụng chiến thuật lừa dối đặc trưng của các trang web độc hại đã biết.
Đáng chú ý, mô hình phát hiện lừa đảo dựa trên AI Gemini đã được chuyển lên máy chủ của Google để tăng cường sức mạnh xử lý. Thay vì chỉ giới hạn ở việc phát hiện lừa đảo hỗ trợ kỹ thuật như phiên bản trên thiết bị trước đó, mô hình phía máy chủ hiện có khả năng nhận diện nhiều mối đe dọa khác như giả mạo phần mềm diệt virus hoặc trang cập nhật trình duyệt giả mạo. Hệ thống sẽ phân tích các tín hiệu về thương hiệu, mục đích trang và điểm số khả năng lừa đảo, kết hợp với uy tín tên miền để đưa ra kết luận cuối cùng. Google cam kết nội dung trang web chỉ được phân tích tạm thời và không được lưu trữ hay sử dụng để huấn luyện AI.
Đối với các cuộc tấn công ClickFix – nơi nạn nhân bị lừa sao chép và tự thực thi các lệnh độc hại thông qua PowerShell hoặc các công cụ hệ thống (living-off-the-land binaries) – Chrome hiện đã có khả năng can thiệp. Do mã độc thường được tải xuống trực tiếp từ terminal thay vì qua trình duyệt, các biện pháp bảo vệ tải xuống truyền thống thường vô hiệu. Giờ đây, nếu phát hiện người dùng đang bị thao túng để sao chép một lệnh khả nghi, Chrome sẽ gửi dữ liệu clipboard (sau khi đã loại bỏ thông tin cá nhân) đến Safe Browsing để phân tích thời gian thực và hiển thị cảnh báo nếu cần.
Bên cạnh đó, Chrome cũng triển khai tính năng yêu cầu người dùng xác nhận trước khi kết nối với các trang web qua giao thức HTTP không mã hóa. Trước đây, tính năng này chỉ dành cho người dùng Bảo vệ nâng cao, nhưng hiện đã được bật mặc định cho tất cả người dùng. Google cho rằng nhãn "Không an toàn" (Not Secure) là chưa đủ vì người dùng thường không chú ý, và dữ liệu có thể đã bị lộ ngay từ khi quá trình điều hướng HTTP diễn ra. Cảnh báo sẽ xuất hiện trong lần đầu truy cập và sẽ không lặp lại trong vòng hai tuần nếu người dùng chấp thuận. Các trang web nội bộ hoặc địa chỉ IP cục bộ sẽ không kích hoạt cảnh báo này do có mức độ rủi ro thấp hơn. Thống kê ban đầu cho thấy gần 95% người dùng Chrome trên máy tính không gặp phải cảnh báo HTTP nào trong một tuần nhất định.
