گوگل قابلیت‌های امنیتی جدیدی را به مرورگر کروم اضافه کرده است که با استفاده از هوش مصنوعی جمینای، وب‌سایت‌های فریبنده را شناسایی می‌کنند و هنگام کپی کردن دستورهای مشکوک مرتبط با حملات کلیک‌فیکس، به کاربران هشدار می‌دهند. این قابلیت‌ها در چارچوب حالت محافظت پیشرفته در سرویس مرور امن گوگل ارائه شده‌اند؛ قابلیتی که به گفته این شرکت، می‌تواند محافظت در برابر فیشینگ، مهندسی اجتماعی و سایر روش‌های کلاهبرداری را تا ۱۰ برابر نسبت به حالت استاندارد افزایش دهد.
یکی از تغییرات این به‌روزرسانی، اضافه شدن هشدار جدیدی با عنوان سایت مشکوک است. این هشدار برای صفحاتی در نظر گرفته شده که رفتارهای فریبنده دارند، اما شواهد موجود برای نمایش هشدار تمام‌صفحه قرمز کافی نیست. گوگل با معرفی این سطح هشدار میانی قصد دارد تهدیدهای بیشتری را شناسایی کند و کاربران را پیش از مواجهه جدی‌تر با خطر، از احتمال کلاهبرداری آگاه سازد.
در بخش دیگری از این به‌روزرسانی، قابلیت‌های تحلیلی هوش مصنوعی کروم ارتقا یافته‌اند. این مرورگر پیش‌تر از نسخه‌ای محلی از جمینای برای شناسایی کلاهبرداری‌های مرتبط با پشتیبانی فنی استفاده می‌کرد، اما اکنون کاربران حالت محافظت پیشرفته به مدل قدرتمندتری دسترسی دارند که روی سرورهای ابری گوگل اجرا می‌شود.
این مدل اطلاعاتی مانند هویت برندی را که وب‌سایت ادعا می‌کند به آن تعلق دارد، هدف و عملکرد محتوای صفحه و نشانه‌های احتمالی کلاهبرداری را بررسی می‌کند. سپس نتایج تحلیل با اطلاعات مربوط به اعتبار دامنه ترکیب می‌شوند تا احتمال مخرب یا فریبنده بودن صفحه ارزیابی شود.
گوگل همچنین درباره نحوه پردازش اطلاعات کاربران توضیح داده است. بر اساس اعلام این شرکت، متن صفحات وب تنها زمانی برای بررسی به سرورهای گوگل ارسال می‌شود که نشانه‌های قوی از تخلف وجود داشته باشد. این داده‌ها به‌صورت موقت پردازش می‌شوند و برای ذخیره‌سازی یا آموزش مدل‌های هوش مصنوعی مورد استفاده قرار نمی‌گیرند.
بخش مهم دیگر این به‌روزرسانی به مقابله با حملات کلیک‌فیکس مربوط می‌شود. در این روش مهندسی اجتماعی، مهاجمان با نمایش پیام‌های خطای جعلی یا هشدارهای امنیتی ساختگی، کاربران را متقاعد می‌کنند که برای رفع مشکل، دستور یا کدی را کپی کرده و در محیط خط فرمان ویندوز، مانند پاورشل یا خط فرمان، اجرا کنند. اجرای این دستورها می‌تواند به نصب بدافزار، سرقت اطلاعات یا به خطر افتادن امنیت سیستم منجر شود.
کروم برای مقابله با این روش، رفتارهای مشکوک مرتبط با کپی کردن دستورها را بررسی می‌کند. در صورت شناسایی یک اسکریپت مشکوک، مرورگر می‌تواند اطلاعات هویتی شخصی را از حافظه موقت کپی و جای‌گذاری پاک کند و دستور را برای ارزیابی امنیتی به سرویس مرور امن گوگل بفرستد. اگر دستور پرخطر تشخیص داده شود، پیش از ادامه فرایند به کاربر هشدار داده می‌شود.
با وجود این قابلیت‌ها، گوگل تأکید دارد که رعایت نکات امنیتی از سوی کاربران همچنان ضروری است. کاربران نباید صرفاً به درخواست یک وب‌سایت، دستورهایی را در محیط خط فرمان رایانه خود وارد یا اجرا کنند. حتی اگر صفحه موردنظر ادعا کند که این کار برای رفع خطا یا بررسی امنیت سیستم ضروری است.
نکته مهم این است که قابلیت‌های جدید مبتنی بر تحلیل ابری جمینای و سازوکارهای شناسایی حملات کلیک‌فیکس به فعال بودن حالت محافظت پیشرفته در تنظیمات کروم وابسته‌اند. بنابراین، کاربرانی که از حالت استاندارد استفاده می‌کنند، لزوماً به همین سطح از محافظت دسترسی نخواهند داشت.
این به‌روزرسانی نشان می‌دهد که گوگل در کنار شناسایی وب‌سایت‌های مخرب شناخته‌شده، به سمت تحلیل رفتار فریبنده صفحات و شناسایی روش‌هایی حرکت می‌کند که مهاجمان برای وادار کردن کاربران به اجرای کدهای مخرب به کار می‌گیرند.
