Copiar um texto de um site e colar no sistema virou uma das principais portas de entrada de malware — e o navegador Opera GX acaba de reforçar a defesa contra esse tipo de golpe. O navegador anunciou a chegada do Paste Protect, recurso nativo que detecta e bloqueia comandos maliciosos antes que eles alcancem a área de transferência do Windows ou do macOS.

Com a novidade, o Opera GX segue o caminho do Opera One, que em julho se tornou o primeiro navegador de grande porte a oferecer proteção nativa contra ataques de clipboard. Agora, a defesa chega também ao público gamer da linha GX.

O golpe que transforma o próprio usuário em “instalador” de malware

O alvo do Paste Protect é a família de golpes conhecida como ClickFix, uma das técnicas de ataque que mais crescem na web, segundo a Opera. O roteiro é quase sempre o mesmo: a vítima entra em uma página maliciosa e vê um alerta assustador — um certificado vencido, um suposto vírus, um vídeo que “não reproduz” ou até uma verificação de CAPTCHA.

A mensagem oferece uma “solução simples”: pressionar Win + R para abrir a janela Executar (ou o Terminal, no macOS) e colar um comando com Ctrl + V. O que a vítima não sabe é que o site substituiu silenciosamente o conteúdo copiado ou injetou comandos nocivos diretamente na área de transferência.

O resultado do “colar” inocente pode ser instalação de malware, roubo de credenciais ou liberação de acesso remoto ao computador. E há um agravante: como é o próprio usuário quem executa o comando, defesas tradicionais — e os demais navegadores — não tinham como barrar a ação. “Esses novos ataques estão entre as técnicas que mais crescem na web e têm enganado muita gente”, destaca o anúncio assinado por Patrick Curtin, da Opera.

O que o Paste Protect faz no Opera GX

De acordo com a Opera, o recurso age em duas frentes:

1. Impede ativamente que o código malicioso seja copiado para a área de transferência;
2. Avisa o usuário de que um site tentou colocar conteúdo potencialmente nocivo ali.

Na prática, sempre que algo é copiado dentro do Opera GX, o navegador verifica o conteúdo em busca de ameaças e comandos perigosos. Se um risco é detectado, a cópia é bloqueada, um aviso aparece na barra de endereços e um popup recomenda o fechamento seguro da página.

Verificação é local e não expõe sua privacidade

Uma dúvida natural — “o navegador lê tudo o que eu copio?” — é respondida pela própria Opera: a checagem acontece localmente, no navegador, e o Paste Protect não lê nem armazena o conteúdo das cópias.

O recurso vem ativado por padrão no Opera GX, funcionando “direto da caixa”, e pode ser desligado nas configurações, se o usuário preferir.

Como se proteger de golpes do tipo ClickFix

Mesmo com a proteção, especialistas recomendam cuidados básicos:

• Desconfie de sites que pedem combinações de teclas (Win + R, Ctrl + V) para “provar que você é humano” ou “corrigir” um erro;
• Nunca cole comandos no Executar ou no Terminal a partir de fontes desconhecidas;
• Leia o que está colando antes de executar;
• Mantenha navegador e antivírus atualizados.

O Paste Protect já está sendo distribuído no Opera GX, gratuito para Windows e macOS. Segundo a Opera, não é preciso fazer nada: a proteção já vem ativa nas versões atualizadas do navegador.