Opera lance Paste Protect, la première protection native contre le pastejacking

Opera lance Paste Protect, une solution complète de protection du presse-papiers pour contrer les attaques telles que le piratage et le pastejacking. 

Avec Paste Protect, Opera devient le premier navigateur majeur à intégrer nativement un système de protection et d’alerte contre les cyberattaques de type ClickFix, qui représentaient plus de la moitié des attaques par installation de logiciels malveillants en 2025. Cette fonctionnalité est intégrée directement aux navigateurs de bureau Opera et activée par défaut, offrant ainsi une protection automatique aux utilisateurs, sans aucune configuration requise. 

Une attaque de type ClickFix commence généralement par un détail anodin : une vidéo qui ne se lance pas ou un CAPTCHA qui ne parvient pas à vérifier que l’utilisateur est humain. Une fenêtre contextuelle propose une solution : copier une courte commande et la coller dans le terminal de l’ordinateur. Cela ressemble à un dépannage classique. En réalité, cette commande peut installer un logiciel malveillant, voler des mots de passe enregistrés ou donner à un pirate un accès à distance à un ordinateur, le tout exécuté par l'utilisateur lui-même, depuis son propre appareil. 

Ce qui rend les attaques ClickFix si efficaces ? Elles contournent complètement la plupart des défenses existantes. Les logiciels antivirus et les filtres anti-spam sont conçus pour intercepter les menaces provenant de l'extérieur, et non les commandes saisies ou collées par l'utilisateur. Selon La société de cybersécurité Huntress, ClickFix représente désormais plus de 53 % de ce type d'activité malveillante. 

Paste Protect intègre ainsi la protection anti-piratage d'Opera, et y intègre une fonctionnalité unique de protection contre les injections. Cette protection empêche les applications externes de remplacer du contenu dans le presse-papiers par des données malveillantes à l'insu de l'utilisateur, comme un numéro de compte bancaire ou une adresse de portefeuille de cryptomonnaies. 

Cette nouvelle protection anti-injection, unique en son genre, surveille en temps réel l'activité du presse-papiers afin de détecter les commandes potentiellement malveillantes copiées par l'utilisateur ou placées par un site web. Elle utilise des techniques de détection adaptées à Windows, macOS et Linux pour repérer les schémas associés aux scripts malveillants. 

En cas de détection d'une menace, la copie est immédiatement bloquée, un avertissement s'affiche pour expliquer l'incident et une icône rouge apparaît dans la barre d'adresse. Les utilisateurs peuvent visualiser les 120 premiers caractères du contenu bloqué, et les développeurs peuvent lever le blocage manuellement ou signaler certains sites comme sûrs. 

Paste Protect offre aux utilisateurs d'Opera l'une des protections de presse-papiers les plus complètes parmi les principaux navigateurs, les protégeant contre les menaces provenant de l'extérieur du navigateur et des sites web malveillants.