В результате недавней кибератаки злоумышленники модифицировали JavaScript-файл, предоставляемый компанией Adform, занимающейся рекламными технологиями. Этот файл был превращен в инструмент, который на стороне браузера изменяет адреса криптовалютных кошельков. Инцидент был обнаружен 27 июля 2026 года.

Компания Adform оперативно отреагировала на угрозу: она удалила вредоносный код, уведомила пострадавших клиентов и сообщила о происшествии в соответствующие правоохранительные органы. В результате атаки пользователи, которые посетили сайты, использующие затронутый скрипт 27 июля, могли стать жертвами подмены адресов кошельков при копировании адреса Bitcoin.

Специалисты по кибербезопасности отмечают, что подобные атаки на рекламные технологии становятся все более распространенными, так как они позволяют злоумышленникам получать доступ к большому количеству пользователей одновременно. Изменение скриптов, которые загружаются на веб-страницах, представляет собой серьезную угрозу для безопасности, так как пользователи зачастую не подозревают о том, что их действия могут быть подвержены влиянию вредоносного кода.

Adform призывает всех своих клиентов проверить свои веб-сайты на наличие потенциальных уязвимостей и обновить все скрипты до последних версий. Кроме того, компания рекомендует пользователям быть особенно внимательными при вводе своих криптовалютных адресов и использовать дополнительные меры безопасности, такие как двухфакторная аутентификация.

Инцидент подчеркивает важность защиты веб-сайтов от внешних угроз и необходимость регулярного мониторинга и обновления программного обеспечения. В условиях растущих рисков кибератак, компании должны принимать проактивные меры для обеспечения безопасности своих систем и данных клиентов.

Источник новости:
The Hacker News

Читать полностью