Présentation de l'incident

Le fournisseur de publicités en ligne Adform a été piraté, servant des publicités contenant du code malveillant à partir du 27 juillet. La société déclare dans son dernier rapport annuel qu'elle sert 1,5 milliard de publicités aux appareils des utilisateurs chaque jour.

Contexte technique de la faille

Selon le chercheur en sécurité Kevin Beaumont, qui a révélé l'incident, certaines parties du code utilisé par Adform pour charger ses publicités sur les sites web de ses clients ont été modifiées de manière malveillante. Le code a été conçu pour se déclencher lorsqu'il se charge dans le navigateur web d'une victime.

Le code malveillant remplace l'adresse de portefeuille de cryptomonnaie d'une victime dans le presse-papiers de son ordinateur par des adresses de portefeuille de cryptomonnaie contrôlées par le pirate. Le code remplace les adresses de cryptomonnaie dans le presse-papiers toutes les trois secondes, garantissant ainsi que la victime collera involontairement l'adresse de portefeuille de cryptomonnaie de l'attaquant et enverra ses cryptomonnaies au pirate au lieu de la destination prévue.

Implications et limites de la faille

Adform a maintenant divulgué la faille de sécurité, mais la société n'a pas indiqué comment elle a été compromise initialement ni combien de personnes ont pu être affectées. Lorsque j'ai contacté la société pour poser des questions sur l'incident, un porte-parole m'a renvoyé à sa déclaration publique.

Selon sa déclaration, Adform a déclaré qu'elle enquêtait toujours sur la possibilité que les pirates aient également pris des informations sur les sites web visités par une personne ; Adform a déclaré que le code suggère que cela était possible.

Protection contre les menaces

L'utilisation d'un bloqueur de publicités peut empêcher les menaces telles que celle-ci. En bloquant les publicités, vous pouvez prévenir la surveillance et les logiciels malveillants de se retrouver sur votre ordinateur.

uBlock Origin

est un exemple de bloqueur de publicités qui peut aider à se protéger contre de telles menaces.