Google heeft een feature aan Chrome toegevoegd waardoor de browser de inhoud van het clipboard van gebruikers op ClickFix-aanvallen kan controleren. Volgens het techbedrijf wordt bij de detectie van een mogelijke ClickFix-aanval de inhoud van het clipboard ontdaan van persoonlijke identificeerbare informatie en dan naar Google gestuurd voor verdere analyse.

Bij ClickFix-aanvallen worden mensen verleid tot het uitvoeren van malafide commando's op hun systeem, die leiden tot de installatie van malware. Er zijn verschillende varianten van ClickFix-aanvallen, bijvoorbeeld waarbij gebruikers een melding op een gehackte website te zien krijgen dat ze eerst een zogenaamde captcha moeten oplossen. Bij sommige ClickFix-aanvallen wordt het malafide commando al automatisch naar het clipboard van de gebruiker gekopieerd, bij andere aanvallen moet de gebruiker eerst op een knop klikken om het commando te kopiëren.

Vervolgens moet het gekopieerde commando in de Run Dialog, PowerShell of Terminal worden geplakt en uitgevoerd. Het commando downloadt dan malware op het systeem. De 'Enhanced Protection' mode van Chrome inspecteert het clipboard van gebruikers op de aanwezigheid van ClickFix-commando's. Detecteert de browser een mogelijk ClickFix-commando, dan wordt persoonlijke informatie uit het clipboard verwijderd en de rest naar Google gestuurd voor verdere analyse, aldus Google, dat geen verdere details geeft over hoe de detectie van persoonlijke informatie werkt.

Wanneer blijkt dat het inderdaad om een aanval gaat krijgt de gebruiker een waarschuwing te zien. Volgens Google is de feature zeer precies, om zo te voorkomen dat het de werkzaamheden van programmeurs onterecht verstoord. Gebruikers moeten de Enhanced Protection mode van Chrome zelf inschakelen. Deze mode zorgt er wel voor dat er meer informatie naar Google wordt gestuurd.