Opera baru saja merilis fitur keamanan baru yang disebut Paste Protect. Fitur ini bisa membantu mencegah serangan ClickFix. Fiturnya gratis dan sudah aktif secara otomatis.
Pernahkah kamu melihat website yang menyuruh kamu “copy perintah ini untuk memperbaiki masalah”? Kamu mungkin tidak sadar, tapi perintah itu bisa berbahaya. Ini yang disebut serangan ClickFix. Intinya, serangan ini memanfaatkan kebiasaan manusia yang suka mencari solusi. Misalnya, halaman palsu yang bilang ada masalah teknis kecil, lalu minta kamu copas kode atau menjalankan perintah di komputer.
Menurut Opera, lebih dari setengah serangan malware di tahun 2025 adalah jenis ClickFix. Bahkan serangan CAPTCHA palsu meningkat 563% tahun lalu.
Kenapa serangan ClickFix susah dicegah? Karena sistem keamanan biasa, seperti antivirus dan filter email, diciptakan untuk mendeteksi ancaman dari luar. Mereka tidak mendeteksi perintah yang diketik atau ditempel sendiri oleh pengguna.
“Serangan ClickFix berhasil karena mereka membuat penggunanya menjadi senjata,” kata Pawel Kurzelewski, kepala keamanan Opera. “Clipboard adalah titik terakhir sebelum perintah jahat dijalankan. Maka di situlah kami membangun pertahanan.”
Sebenarnya, di tahun 2021 Opera sudah merilis fitur dengan nama yang hampir sama. Fitur lama itu fungsinya untuk mencegah aplikasi luar mengambil sesuatu yang sudah kamu copy dan diam-diam menggantinya dengan konten berbahaya, seperti alamat website palsu atau dompet kripto.
Sekarang, Paste Protect menambahkan lapisan baru yang disebut Injection Protection. Lapisan ini mendeteksi dan memblokir perintah jahat yang di-copy dari website, sebelum ditempel ke Terminal atau Command Prompt. Jadi, pastinya: Paste Protecction lama itu melindungi dari pembajakan clipboard oleh aplikasi luar. Sementara Paste Protect yang baru mencakup perlindungan lama plus perlindungan injeksi, untuk melawan serangan ClickFix.
Fitur baru Opera akan memantau aktivitas clipboard secara real-time. Teknik deteksinya dirancang khusus untuk Windows, MacOS, dan Linux agar bisa melihat pola perintah jahat yang dikenal. Jika terdeteksi, akan muncul peringatan dan ikon merah di bilah alamat. Pengguna hanya bisa melihat 120 karakter pertama dari konten yang diblokir.
Dengan fitur ini, Opera menjadi browser pertama yang memiliki sistem keamanan clipboard terpasang langsung. Fitur ini bisa dimatikan untuk website yang kamu percaya, tapi caranya aktif otomatis.
Meskipun sudah menggunakan Paste Protect, kamu harus tetap hati-hati saat diminta copas perintah di terminal, kecuali kamu benar-benar tahu sumbernya.