27 июля рекламная платформа Adform начала показывать объявления с вредоносным кодом. Согласно последнему годовому отчёту компании, её сервисы обслуживают 1,5 миллиарда показов рекламы на устройствах пользователей ежедневно.

По данным исследователя безопасности Кевина Бомонта, который первым раскрыл инцидент, часть кода, который Adform использует для загрузки рекламы на сайтах своих клиентов, была злонамеренно изменена. Код срабатывал при загрузке в браузере жертвы.

Вредоносный скрипт подменял адрес криптокошелька, скопированный жертвой в буфер обмена, на адрес кошелька, контролируемого злоумышленником. Подмена происходила каждые три секунды, что практически гарантировало: рано или поздно человек случайно вставит адрес атакующего и отправит криптовалюту не по назначению.

В блоге Бомонта говорится:

"Это позволяет заражать устройства конечных пользователей downstream-сайтов вредоносным ПО для кражи криптовалюты. То есть если вы заходите на example.com, и этот сайт использует Adform, example.com скомпрометирует ваше устройство."

Если нужен ещё один повод пользоваться блокировщиком рекламы — вот он. Блокируя рекламу, можно предотвратить не только повсеместную слежку и трекинг, но и попадание вредоносного кода на компьютер.

Adform в итоге раскрыла факт взлома, однако не сообщила, как именно произошла первоначальная компрометация и сколько людей могли пострадать. На запрос с уточняющими вопросами представитель компании ограничился ссылкой на публичное заявление.

Согласно этому заявлению, Adform всё ещё выясняет, получили ли хакеры также информацию о том, какие сайты посещали пользователи — компания отмечает, что код допускает такую возможность.

Попытка ознакомиться с заявлением Adform на сайте компании поначалу не увенчалась успехом: блокировщик рекламы (uBlock Origin на десктопе и Filtr/Wipr на iPhone) не давал загрузиться всему домену Adform. Этот случай наглядно показывает: даже при посещении сайта с вредоносным кодом Adform блокировщик рекламы не позволил бы этому коду загрузиться.

Вывод простой: соблюдайте гигиену браузинга и пользуйтесь блокировщиком рекламы.