Cuando un sitio web te dice 'copia este comando para solucionar el problema', quizás te esté arreglando directo a una computadora comprometida. Estos se llaman ataques ClickFix, como explica Charlie Osborne de ZDNET, y son básicamente el equivalente digital de que un extraño te pida que le sostengas la cartera.

Los desarrolladores de Opera han creado Paste Protect, una función que detecta y bloquea contenido malicioso del portapapeles antes de que lo pegues en una terminal o símbolo del sistema. Según Opera, un ataque ClickFix a menudo comienza con algo mundano: un video que no se reproduce o un CAPTCHA que no verifica que seas humano, y luego ofrece una 'solución' que implica pegar un comando. Una vez ejecutado, tu computadora queda comprometida.

Más de la mitad de los ciberataques de carga de malware en 2025 fueron del tipo ClickFix, y los ataques falsos de CAPTCHA aumentaron un 563% el año pasado. Estos ataques eluden casi todas las defensas existentes porque el antivirus y los filtros de correo electrónico buscan amenazas externas, no comandos escritos o pegados por el usuario.

'Los ataques ClickFix triunfan porque convierten al usuario en el arma', dijo Pawel Kurzelewski, jefe de seguridad de Opera. 'El portapapeles es el último punto antes de que se ejecute un comando malicioso, así que ahí construimos nuestra defensa'.

Opera ya lanzó una función con el mismo nombre en 2021, pero esa evitaba que aplicaciones externas secuestraran tu contenido copiado. El nuevo Paste Protect añade una capa de Protección contra Inyección que detecta y bloquea comandos maliciosos copiados de un sitio web o inyectados en tu portapapeles antes de que se peguen en Terminal o Símbolo del sistema.

La función monitorea la actividad del portapapeles en tiempo real, adaptada para Linux, macOS y Windows para detectar patrones asociados con scripts maliciosos conocidos. Si se detecta algo, aparece una advertencia con un ícono rojo en la barra de direcciones, y los usuarios solo pueden ver los primeros 120 caracteres del contenido bloqueado. Está activada por defecto y permite incluir sitios web de confianza en una lista blanca.

Opera es el primer navegador en tener esta funcionalidad integrada, lo cual está muy bien, pero quizás aún así piensa dos veces antes de pegar comandos aleatorios en tu terminal, incluso si Opera te cubre las espaldas.