Security · 21.10.2026
Google rüstet Chrome mit Gemini-Unterstützung auf, um manipulierte Websites zu erkennen und Nutzer vor schädlichen ClickFix-Befehlen in der Zwischenablage zu schützen.
Google integriert neue Sicherheitsfunktionen auf Basis seiner Gemini-KI direkt in den Chrome-Browser. Das Update zielt darauf ab, betrügerische Websites in Echtzeit zu identifizieren und Nutzer aktiv vor sogenannten ClickFix-Kampagnen zu warnen. Bei diesen Angriffen werden Opfer durch gefälschte Fehlermeldungen dazu verleitet, schädliche Befehle in die Zwischenablage zu kopieren und manuell über die Systemkonsole auszuführen.
ClickFix-Angriffe haben sich zu einer ernsthaften Bedrohung für Unternehmen und private Anwender im DACH-Raum entwickelt. Angreifer nutzen präparierte Overlays auf legitimen oder kompromittierten Webseiten, die vorgeben, ein Anzeigeproblem mit Microsoft Word, OneDrive oder Google Chrome zu beheben. Da diese Einblendungen optisch perfekt auf die jeweiligen Dienste abgestimmt sind, fallen auch sensibilisierte Anwender darauf herein. Die neue KI-gestützte Erkennung in Chrome analysiert das Verhalten von Webseiten und den Inhalt der Zwischenablage dynamisch. Sobald ein verdächtiger PowerShell- oder Kommandozeilenbefehl erkannt wird, warnt der Browser den Nutzer. Dies unterbricht eine der derzeit effektivsten Infektionsketten direkt am Einstiegspunkt im Browser.
IT-Verantwortliche und Administratoren sollten sicherstellen, dass die automatischen Updates für Google Chrome in ihren Netzwerken aktiv sind und die neueste Version zeitnah ausgerollt wird. Darüber hinaus sind folgende Maßnahmen dringend empfohlen:
Die Integration von Gemini in Google Chrome stellt einen wichtigen Schritt dar, um hochentwickelte Social-Engineering-Taktiken mit maschinellem Lernen abzuwehren. Für eine lückenlose Absicherung im Unternehmensnetzwerk bleibt die Kombination aus automatisiertem Browserschutz, restriktiven Betriebssystem-Rechten und geschulten Anwendern jedoch weiterhin unerlässlich.
Quelle: BleepingComputer