Werkzeuge

Opera hat eine Funktion namens Paste Protect eingeführt, die es als erste native Verteidigung in einem großen Browser gegen auf der Zwischenablage basierende Angriffe beschreibt. Am 2. Juli 2026 angekündigt, richtet sie sich gegen eine Angriffsart namens ClickFix sowie gegen Clipboard-Hijacking und Pastejacking. Sie ist in Operas Desktop-Browser integriert und standardmäßig aktiviert, sodass Nutzer ohne jede Einrichtung geschützt sind.

Wie ClickFix- und Pastejacking-Angriffe funktionieren

ClickFix ist ein Social-Engineering-Angriff, der eine ganz normale Gewohnheit gegen Sie wendet. Er beginnt meist mit etwas Kleinem und Alltäglichem: einem Video, das nicht abspielt, oder einem CAPTCHA, das nicht so recht bestätigen will, dass Sie ein Mensch sind. Ein Pop-up bietet dann eine Lösung an und fordert Sie auf, einen kurzen Befehl zu kopieren und ihn in das Terminal Ihres Computers oder in das Ausführen-Feld einzufügen.

Der Befehl ist natürlich bösartig, und indem Sie ihn einfügen und ausführen, infizieren Sie Ihren eigenen Rechner. Die Masche funktioniert, weil der gefährliche Schritt wie eine ganz normale Fehlerbehebung aussieht und weil die Zwischenablage ein blinder Fleck ist, den Browser bislang nicht überprüft haben. Laut dem Cybersicherheitsunternehmen Huntress macht ClickFix inzwischen mehr als die Hälfte dieser Art von Malware-ladender Aktivität aus, was eine Verteidigung auf Browserebene so bedeutsam macht.

Was Operas Paste Protect leistet

Paste Protect fügt hinzu, was Opera als Injection Protection bezeichnet: Es überwacht die Aktivität der Zwischenablage in Echtzeit auf potenziell bösartige Befehle, unabhängig davon, ob Sie sie selbst kopiert haben oder eine Website sie dort platziert hat. Es nutzt auf Windows, macOS und Linux zugeschnittene Erkennungstechniken, um die für bösartige Skripte typischen Muster zu erkennen, statt sich auf eine einzige generische Regel zu verlassen.

• Opera Paste Protect wurde am 2. Juli 2026 eingeführt, im Desktop-Browser standardmäßig aktiviert
• Es wird als erste native Verteidigung in einem großen Browser gegen Angriffe über die Zwischenablage angepriesen
• Richtet sich gegen ClickFix, Clipboard-Hijacking und Pastejacking
• ClickFix bringt Sie mit einer List dazu, einen bösartigen Befehl in Ihr Terminal einzufügen
• Laut Huntress macht ClickFix mehr als die Hälfte dieser Malware-ladenden Aktivität aus
• Die universelle Verteidigung: Fügen Sie niemals einen Befehl von einer Website in ein Terminal ein, dem Sie nicht vertrauen

Weil der Schutz nativ und standardmäßig aktiv ist, greift er ohne Erweiterung oder Konfiguration. Das ist wichtig für die Menschen, die durch ClickFix am stärksten gefährdet sind und die typischerweise nicht diejenigen sind, die in den Einstellungen nach einem Sicherheitsschalter suchen. Die Verteidigung findet sie dort, wo der Angriff passiert, im Moment des Einfügens.

Was passiert, wenn ein Einfügen blockiert wird

Wenn Paste Protect eine Bedrohung erkennt, wird die Kopieraktion sofort blockiert, eine Warnung erscheint und erklärt, was passiert ist, und ein rotes Symbol taucht in der Adressleiste auf. Nutzer können die ersten 120 Zeichen des blockierten Inhalts sehen, sodass sie Kontext erhalten statt einer bloßen Ablehnung.

Opera berücksichtigt auch die legitime Nutzung. Entwickler, die mit vertrauenswürdigen Quellen arbeiten und routinemäßig Befehle aus Dokumentationen oder ihren eigenen Werkzeugen kopieren, können eine Blockade außer Kraft setzen oder bestimmte Websites als sicher markieren. So wird verhindert, dass die Funktion zum Hindernis für jene wird, deren tägliche Arbeit das Einfügen echter Befehle umfasst.

Warum es zählt, dass ein Browser dies mitbringt

Die weiter reichende Bedeutung liegt darin, dass ein großer Browser die Zwischenablage überhaupt als Sicherheitsfläche behandelt. Dem Kopieren und Einfügen wurde jahrzehntelang stillschweigend vertraut, und Angreifer haben dieses Vertrauen leise ausgenutzt. Wenn Operas Vorreiterrolle hier andere Browser dazu bewegt, einen ähnlichen Schutz hinzuzufügen, wird die Zwischenablage im gesamten Web zu einer etwas weniger freien Bahn für diese Art von Angriff.

Sich schützen, egal welchen Browser Sie nutzen

Sie müssen nicht den Browser wechseln, um sicher zu bleiben, denn die zugrunde liegende Regel ist einfach: Fügen Sie niemals einen Befehl von einer Webseite in Ihr Terminal, Ihr Ausführen-Feld oder Ihre Entwicklerkonsole ein, es sei denn, Sie verstehen ihn vollständig und vertrauen der Quelle. Wenn eine Website Ihnen sagt, Sie sollten etwas kopieren und ausführen, um ein Video zu reparieren oder zu beweisen, dass Sie ein Mensch sind, betrachten Sie das als Warnsignal. Eine Browserfunktion ist ein nützliches Sicherheitsnetz, doch diese Gewohnheit ist die eigentliche Verteidigung.