Opera Paste Protect : une défense native contre les pièges ClickFix

Opera a ajouté à son navigateur une nouvelle fonction de sécurité Paste Protect, pensée pour protéger les utilisateurs des attaques via le presse-papiers. L’entreprise la présente comme le premier système natif d’un grand navigateur contre les attaques ClickFix, une méthode qui, selon Opera, a été utilisée en 2025 dans plus de la moitié des attaques entraînant le téléchargement de logiciels malveillants.

ClickFix paraît faussement simple. L’utilisateur arrive sur un site affichant une fausse vérification, par exemple un CAPTCHA, puis clique sur le bouton « Je ne suis pas un robot ». À ce moment-là, le site copie une commande malveillante dans le presse-papiers, puis affiche une instruction soi-disant nécessaire pour terminer la vérification : ouvrir la fenêtre Run avec Win+R, coller la commande avec Ctrl+V et appuyer sur Entrée.

Cette commande peut rediriger l’ordinateur vers un site précis, télécharger un fichier et le lancer. Le code malveillant utilise souvent des commandes comme mshta, se cache derrière des caractères superflus et peut finir par installer un infostealer tel que Lumma Stealer. Ce type de logiciel peut voler les mots de passe enregistrés, les données de saisie automatique, les cookies de connexion et d’autres informations sensibles.

Paste Protect tente d’arrêter l’attaque avant même que la commande n’arrive dans le presse-papiers. La fonction détecte les scripts malveillants pour Windows, macOS et Linux, bloque la copie, avertit l’utilisateur et marque la barre d’adresse avec une icône rouge. Si nécessaire, il est possible d’afficher les 120 premiers caractères de la commande et d’ajouter un site à la liste sûre si l’alerte était un faux positif.

La fonction est activée par défaut et arrivera progressivement chez les utilisateurs d’Opera selon les régions. Elle se gère dans les paramètres du navigateur : Settings, Privacy & Security, Paste Protect.