Ataque hacker altera carteiras de criptomoedas em sites via script da Adform
Um ataque sofisticado comprometeu o arquivo JavaScript trackpoint-async.js, distribuído pela Adform, uma das maiores empresas de tecnologia de publicidade digital. O código malicioso foi detectado em 27 de julho de 2026 e transformou o script legítimo em uma ferramenta capaz de reescrever endereços de carteiras de criptomoedas diretamente no navegador dos usuários, afetando transferências de Bitcoin, Ethereum e Tron.
A manipulação do script permitia que, ao copiar ou digitar um endereço de carteira em páginas afetadas, o código substituísse automaticamente o destino por outro controlado pelos atacantes. O ataque não exigia a instalação de software adicional nem persistia após o fechamento da página, mas operava enquanto o site comprometido permanecia aberto. Além de monitorar eventos de cópia, o código interceptava ações de colar, cortar e digitar, garantindo que qualquer tentativa de inserir um endereço fosse alterada em tempo real.
A Adform agiu rapidamente ao remover o código malicioso, notificar clientes e alertar autoridades, recomendando que usuários limpem o cache do navegador e verifiquem cuidadosamente endereços de carteira antes de realizar transferências. A empresa informou que não há evidências de transmissão de dados pessoais, embora a análise técnica indique que o script tentava enviar informações como hostname e caminho da página acessada para um servidor externo.
O incidente destaca os riscos de ataques à cadeia de suprimentos digital, já que a contaminação de um recurso compartilhado permitiu atingir múltiplos sites sem a necessidade de invadir cada um individualmente. Ainda não se sabe quantos sites ou usuários foram impactados, nem se houve desvio efetivo de fundos, mas o caso reforça a importância de monitoramento rigoroso e validação de scripts de terceiros em ambientes web.
Fonte original: thehackernews.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
