Falha em script da Adform expõe usuários a roubo de criptomoedas
Um ataque à cadeia de suprimentos comprometeu a plataforma de publicidade online da Adform, uma das maiores empresas de adtech da Europa, resultando na distribuição de scripts maliciosos que visavam roubar criptomoedas de visitantes de sites parceiros. O incidente foi detectado após o pesquisador de segurança Kevin Beaumont identificar que o script de rastreamento “trackpoint-async.js”, hospedado pela Adform, havia sido adulterado para monitorar continuamente a área de transferência dos usuários.
O código malicioso substituía automaticamente endereços de carteiras de Bitcoin, Ethereum e TRON copiados para a área de transferência por endereços controlados pelo atacante, redirecionando eventuais transferências de criptomoedas. Além disso, o script era capaz de reescrever endereços exibidos em páginas web, ampliando o risco de desvio de fundos. A análise mostrou que o malware operava apenas enquanto a página afetada estava aberta, sem instalar arquivos ou persistir no dispositivo do usuário.
A investigação revelou que o código malicioso estava ativo pelo menos desde 26 de julho, passando despercebido por mecanismos antivírus tradicionais, como demonstrado por resultados limpos em plataformas como VirusTotal. Após a divulgação do ataque, a Adform removeu rapidamente o código comprometido de sua infraestrutura e comunicou clientes afetados, recomendando a limpeza de cookies do navegador como medida de precaução.
O caso destaca a vulnerabilidade de cadeias de suprimentos digitais e a importância de monitoramento contínuo em ambientes de publicidade online, onde scripts de terceiros podem ser vetores para ataques sofisticados. A Adform afirma que seus serviços já estão seguros, mas segue investigando o incidente para evitar novas ocorrências.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
