📰 Source : BleepingComputer — Article publié le 21 octobre 2026 par Mayank Parmar.

🔍 Contexte Google annonce une évolution significative de la fonctionnalité Enhanced Protection de Safe Browsing dans Google Chrome, avec l’intégration d’un modèle Gemini côté serveur pour la détection des arnaques en ligne, en remplacement du modèle on-device précédemment utilisé.

🤖 Détection des scams via Gemini (server-side) Le modèle analyse des signaux tels que :

  • La marque représentée sur la page
  • L’intention de la page
  • La probabilité qu’il s’agisse d’une arnaque

Ces signaux sont combinés avec la réputation du domaine et d’autres indicateurs de sécurité via Safe Browsing. Chrome ne transmet le contenu textuel de la page que lorsque des indicateurs de scam à haute confiance sont détectés. Les données envoyées sont traitées de manière éphémère (non journalisées, non conservées, non utilisées pour l’entraînement).

⚠️ Nouveau niveau d’alerte : « Suspicious Site Warning » Chrome introduit un avertissement intermédiaire pour les pages présentant des patterns trompeurs sans atteindre le seuil de confiance requis pour l’alerte rouge pleine page existante. Cela permet d’élargir la couverture de protection.

🖱️ Détection des attaques ClickFix Chrome peut désormais détecter lorsqu’un utilisateur copie une commande suspecte issue d’une attaque ClickFix — technique qui pousse les victimes à exécuter elles-mêmes des commandes PowerShell ou Command Prompt malveillantes. Si une commande suspecte est détectée dans le presse-papiers :

  1. Chrome supprime les informations personnellement identifiables du payload
  2. Envoie le contenu à Safe Browsing pour analyse
  3. Affiche un avertissement si la commande est jugée dangereuse

📌 Type d’article : Mise à jour de produit — annonce par Google de nouvelles capacités de détection anti-scam et anti-ClickFix dans Chrome via l’IA Gemini.

🧠 TTPs et IOCs détectés

TTP

  • T1204.002 — User Execution: Malicious File (Execution)
  • T1059.001 — Command and Scripting Interpreter: PowerShell (Execution)
  • T1059.003 — Command and Scripting Interpreter: Windows Command Shell (Execution)
  • T1566 — Phishing (Initial Access)
  • T1036 — Masquerading (Defense Evasion)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 8726 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/google/google-chrome-adds-gemini-powered-scam-detection-warns-users-of-clickfix-attacks/