Clipboard Hijacking — это атака через буфер обмена. Злоумышленник пытается либо прочитать то, что вы скопировали, либо подменить содержимое буфера. На практике это выглядит как украденный пароль, код 2FA, реквизиты платежа или внезапно изменённый адрес криптокошелька после копирования.
- Что именно пытаются украсть через буфер обмена
- Где риск появляется чаще всего
- Быстрая проверка на 20 минут
- Что проверить в браузере
- Расширения: самый частый лишний доступ
- Разрешения сайтов
- Менеджер паролей: копировать или автозаполнять
- Отдельный профиль для важных операций
- Почему мессенджеры тоже в зоне риска
- Как безопаснее пользоваться мессенджерами
Что именно пытаются украсть через буфер обмена
Буфер обмена — это общая область, куда попадают данные после копирования. Пока вы не вставили их в нужное поле, они могут быть доступны другим программам, расширениям браузера, вредоносному ПО, синхронизации между устройствами или clipboard-менеджерам.
Чаще всего через Clipboard Hijacking атакуют не сам буфер, а рабочий сценарий человека:
- Пароли. Пользователь копирует пароль из менеджера паролей, затем случайно вставляет его не туда или оставляет в истории буфера.
- Коды 2FA. Код из SMS, приложения-аутентификатора или письма попадает на фишинговый сайт.
- Криптоадреса и реквизиты платежей. Вредоносная программа видит, что в буфере похожий на адрес кошелька текст, и заменяет его на адрес атакующего.
- Служебные данные. API-ключи, токены, ссылки для сброса пароля, закрытые документы, номера карт.
- Seed-фразы. Это самый опасный случай: если seed-фраза попала в буфер, заметки, мессенджер или облако, кошелёк лучше считать скомпрометированным.
Современные браузеры уже не дают обычным сайтам свободно читать буфер обмена в фоне. Но это не означает, что риска нет. Расширения браузера, вредоносные программы, подозрительные клавиатуры, синхронизация буфера и действия самого пользователя могут обойти эту защиту.
Где риск появляется чаще всего
| Где вы работаете | Что может пойти не так | Что сделать на практике |
|---|---|---|
| Браузер | Сайт просит доступ к буферу, расширение читает данные, фишинговая страница подменяет адрес или код | Проверить расширения, запретить лишние разрешения, использовать менеджер паролей с автозаполнением |
| Мессенджер | Ссылка или файл из чата ведёт на вредоносный сайт, фейковое обновление крадёт доступ к устройству | Ставить только официальные приложения, включить двухфакторную защиту, отключить автозагрузку файлов |
| Менеджер буфера обмена | Пароли и коды сохраняются в истории, иногда ещё и синхронизируются в облако | Отключить хранение чувствительных данных, включить автоочистку, не синхронизировать буфер |
| Удалённый рабочий стол | Общий буфер между домашним и рабочим компьютером переносит секреты в обе стороны | Отключить shared clipboard или копировать туда только несекретные данные |
| Смартфон | Подозрительная клавиатура, приложение со специальными возможностями или модифицированный мессенджер получает доступ к данным | Проверить клавиатуры и специальные возможности, обновить ОС, убрать сторонние APK-приложения |
Быстрая проверка на 20 минут
Если нужно быстро снизить риск, начните не с поиска сложных настроек, а с очевидных мест утечки.
- Удалите лишние расширения браузера. Оставьте только те, которыми реально пользуетесь. Особенно осторожно — с VPN, блокировщиками рекламы, «ускорителями», скачивателями и расширениями из сомнительных источников.
- Проверьте разрешения расширений. Если расширение может «читать и изменять данные на всех сайтах», оно потенциально видит больше, чем вам кажется.
- Отключите синхронизацию буфера обмена. На Windows, macOS, Android и iOS такие функции могут переносить скопированный текст между устройствами. Удобно, но опасно для паролей и кодов.
- Очистите историю буфера. Если вы недавно копировали пароли, коды или адреса кошельков, удалите их из clipboard history.
- Включите автоочистку в менеджере паролей. Если приложение позволяет очищать скопированный пароль через 30–60 секунд, это лучше, чем держать его в буфере часами.
- Проверьте мессенджеры. Включите двухфакторную защиту, завершите незнакомые сессии, отключите автозагрузку файлов.
- Не копируйте seed-фразы. Никогда не храните seed в буфере, заметках, скриншотах, облаке и мессенджерах.
Что проверить в браузере
Браузер — одно из главных мест, где Clipboard Hijacking встречается на практике. Не потому, что каждый сайт может молча читать буфер, а потому что рядом с браузером обычно живут расширения, пароли, коды и ссылки из мессенджеров.
Расширения: самый частый лишний доступ
Расширение может иметь доступ к страницам, формам, cookie и буферу обмена. Если вы установили расширение ради одной кнопки, а потом забыли о нём, оно всё равно остаётся частью вашей системы безопасности.
Что сделать:
- Откройте список расширений в Chrome, Edge, Firefox, Safari или другом браузере.
- Удалите всё, чем не пользовались последние несколько месяцев.
- Оставьте одно-два расширения, которым действительно доверяете.
- Проверьте, какие сайты может читать каждое расширение.
- Не ставьте расширения ради скидок, скачивания файлов, «ускорения интернета» или просмотра скрытого контента.
Особенно аккуратно относитесь к расширениям, которые просят доступ ко всем сайтам. Такой доступ нужен не каждому инструменту.
Разрешения сайтов
Если сайт просит доступ к буферу обмена, не нажимайте «Разрешить» автоматически. Нормальный сценарий — вы сами хотите вставить текст в поле. Подозрительный сценарий — сайт внезапно просит прочитать буфер без понятной причины.
Пути в настройках отличаются в разных браузерах, но искать нужно разделы с названиями вроде «Настройки сайтов», «Разрешения», «Буфер обмена» или «Clipboard». Если видите незнакомые сайты с доступом к буферу, удалите разрешение.
Менеджер паролей: копировать или автозаполнять
Лучше, чтобы пароль попадал сразу в поле ввода, а не лежал в буфере. Поэтому автозаполнение безопаснее ручного копирования. Если всё же приходится копировать пароль, включите таймер очистки буфера, если такая настройка есть в вашем менеджере паролей.
Хороший сценарий:
- пароль генерируется менеджером паролей;
- пароль не хранится в заметках и мессенджерах;
- пароль вставляется только на нужном домене;
- после использования буфер очищается автоматически или вручную.
Приватный режим браузера не решает эту проблему. В инкогнито может не сохраняться история посещений, но скопированный пароль всё равно остаётся в системном буфере обмена.
Отдельный профиль для важных операций
Для банковских операций, криптокошельков и рабочих аккаунтов удобно держать отдельный браузерный профиль без лишних расширений. Например, один профиль для повседневного сёрфинга, другой — только для финансов и важных сервисов.
Это не защищает от вредоносного ПО на уровне системы, но снижает риск, что случайное расширение или мусорный сайт получит доступ к важной сессии.
Почему мессенджеры тоже в зоне риска
Сам по себе официальный мессенджер обычно не является главным источником Clipboard Hijacking. Опаснее то, что через мессенджер приходит:
- ссылка на фишинговый сайт;
- файл с вредоносной программой;
- фейковое обновление Telegram, WhatsApp, Signal или другого приложения;
- сообщение «скопируй код и отправь мне»;
- просьба вставить команду в терминал;
- поддельный адрес кошелька или реквизиты платежа.
Мессенджер часто становится входной дверью. Человек получает сообщение от знакомого или из рабочей группы, переходит по ссылке, открывает файл, а дальше уже браузер, расширение или устройство начинает работать против него.
Как безопаснее пользоваться мессенджерами
- Ставьте только официальные приложения. Никаких модифицированных версий, APK из чатов и «версий без рекламы» с сомнительных сайтов.
- Включите двухфакторную защиту. Особенно в Telegram, WhatsApp, Signal, Discord и рабочих мессенджерах.
<li