Google ha reforzado la seguridad de Chrome con un modelo de Gemini alojado en sus servidores que identifica páginas fraudulentas, además de una nueva protección frente a los ataques ClickFix.
De acuerdo con la información publicada por Muy Computer, Google ha anunciado nuevas defensas para Chrome basadas en Gemini, junto a mecanismos para detectar comandos maliciosos usados en ataques de ingeniería social. La compañía quiere frenar estafas que ya no se limitan a copiar servicios conocidos, sino que buscan que el usuario ejecute acciones que comprometen su propio equipo.
El cambio principal afecta a la detección de páginas fraudulentas. Chrome empezó hace unos meses a usar Gemini Nano en el propio dispositivo, pero Google ha sustituido ese modelo local por otro más potente que funciona en sus servidores. Está disponible para quienes tienen activada la Protección Mejorada de Navegación Segura, y analiza la marca que aparenta representar una página, su finalidad y las señales de posible estafa, combinándolas con la reputación del dominio.
Chrome incorpora además una nueva categoría de advertencias para páginas sospechosas. Se muestran cuando una web presenta patrones asociados a fraudes conocidos, pero sin pruebas suficientes para considerarla una amenaza confirmada. Así, el navegador ofrece información adicional antes de seguir navegando, sin bloquear el acceso como sí hacen las pantallas rojas.
La otra novedad se centra en ClickFix, una técnica en la que falsas actualizaciones, errores de Windows o verificaciones CAPTCHA fraudulentas llevan a la víctima a ejecutar comandos en PowerShell o en el Símbolo del sistema. En algunos casos, la página copia instrucciones maliciosas en el portapapeles y pide al usuario que las pegue. Como es la propia víctima quien inicia la ejecución, estos ataques pueden eludir parte de las defensas habituales.
Para ello, Chrome puede identificar comandos sospechosos cuando el usuario los copia desde una web. Antes de analizarlos, el navegador elimina la información personal identificable y envía el contenido a los sistemas de Navegación Segura. Si el resultado indica que las instrucciones son peligrosas, Chrome muestra una advertencia antes de que el comando llegue a ejecutarse.
Trasladar parte de estas funciones a los servidores de Google plantea cuestiones de privacidad. Según la compañía, Gemini solo analiza el texto de una página cuando existen indicadores de fraude suficientemente sólidos. Los contenidos enviados se procesan de forma temporal, sin almacenarse ni usarse para entrenar sus modelos de inteligencia artificial. En el caso de ClickFix, el análisis se limita a los comandos con señales sospechosas.
Para revisar el nivel de protección, basta con abrir chrome://settings/security, donde se pueden elegir las modalidades de Navegación Segura. Google afirma que la Protección Mejorada detecta el phishing y otras estafas con mayor eficacia, aunque implica compartir más información con sus servicios de seguridad.
También te puede interesar
