Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Clickfix aanvallen blokkeren met filterregel in Ublock

Reageer met quote
12-09-2026, 13:09 door Anoniem, 2 reacties
Clickfix aanvallen blokkeren met filterregel in Ublock
N.a.v. het recente artikel van dinsdag 8 september 2026 op security.nl:
Duizenden gehackte sites voeren ClickFix-aanval uit op bezoekers: 'Adblocker helpt'
https://www.security.nl/posting/952111/Duizenden+gehackte+sites+voeren+ClickFix-aanval+uit+op+bezoekers%3A+%27Adblocker+helpt%27

In de standaard ingebouwde Ublock Filterregels (Built in > Badware risks) worden al sommige sites
die dit doen reeds vanaf Juli geblokkeerd, maar het kan veel completer
door in Ublock Origin of Ublock Origin Lite (Chrome / Chromium)
In Settings > My Filters (of Custom filters in Ublock Origin Lite) exact de volgende regel toe te voegen:
*##+js(set-constant, navigator.clipboard, undefined)

Alle Javascript die naar het clipboard wil schrijven of ervan wil lezen zal dit niet meer kunnen doen.
Hiermee is weer een toegangsvector voor ongewenste code afgesloten.
Zelf handmatig knippen (Ctrl+C) en plakken (Ctrl+V) lukt natuurlijk nog wel.

*##+js(set-constant, navigator.clipboard, undefined)
Deze regel legt de volledige Async Clipboard API plat (blokkeert zowel het lezen als het schrijven):
Elk script op de pagina — inline of extern — dat `navigator.clipboard` aanroept, krijgt de waarde `undefined`. De pagina blijft draaien; het script ziet alleen dat de API niet wordt ondersteund (de API is onbereikbaar) en gaat doorgaans over op de fallback-tak (of doet stilzwijgend niets).
Reacties (2)
Reageer met quote
12-09-2026, 18:02 door Anoniem
Bedankt voor deze tip.
Reageer met quote
13-09-2026, 21:49 door Anoniem
De toppic starter schrijft dat deze regel "alle Javascript die naar het clipboard wil schrijven of ervan wil lezen" blokkeert. Dat is grotendeels waar voor scripts die daadwerkelijk via navigator.clipboard werken, maar niet voor iedere denkbare clipboardtechniek. De browser beschikt namelijk ook over andere mechanismen rond clipboard-events en oudere/fallback-methodes.
Ook is de regel vrij grof: hij maakt navigator.clipboard voor iedere website onbeschikbaar. Daardoor kunnen legitieme websites die de moderne Clipboard API gebruiken hun kopieer/plakfunctionaliteit verliezen. De techniek zelf is dus simpel en effectief, maar zeker niet zonder bijwerking.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Certified Secure GenAI Deep Dive Security Training
Security Awareness Ransomware Edition