在线广告巨头 Adform 遭到黑客攻击，再次证明为什么需要广告拦截器

在线广告提供商 Adform 遭到黑客攻击。 7 月 27 日，该公司开始投放包含恶意代码的广告。该公司在最新的年度报告中表示，每天向人们的设备投放 15 亿条广告。最先揭露这一事件的安全研究员凯文·博蒙特 (Kevin Beaumont) 表示，Adform 用于在其客户网站上加载广告的部分代码被恶意更改。该代码被设计为在受害者的网络浏览器中加载时触发。恶意代码将受害者计算机剪贴板中的加密钱包地址替换为黑客控制的加密钱包地址。该代码每三秒替换剪贴板中的加密地址，几乎保证受害者会无意中粘贴攻击者的加密钱包地址，并将其加密货币发送给黑客，而不是其预期目的地。根据 Beaumont 的博客：“这使得下游网站的最终用户设备受到加密窃取恶意软件的危害。这意味着如果您访问 example.com 并且他们使用 Adform，example.com 将危害您的设备。”如果您还需要另一个使用广告拦截器的理由，这就是。通过拦截广告，您可以防止普遍的跟踪、监视，甚至恶意软件登陆您的计算机。 Adform 目前已披露了此次泄露事件，但该公司没有透露最初是如何受到损害的，也没有说明可能有多少人受到影响。当我联系该公司询问有关该事件的问题时，一位发言人转而让我参考该公司的公开声明。根据其声明，Adform 表示仍在调查黑客是否还获取了用户访问过哪些网站的信息； Adform 表示，代码表明这是可能的。我去查看了 Adform 的声明，但一开始无法查看，这在很大程度上是因为我的广告拦截器（桌面上的 uBlock Origin；iPhone 上的 Filtr/Wipr）阻止了 Adform 的整个域加载。即使我访问了包含恶意 Adform 代码的网站，这也表明我的广告拦截器会阻止代码加载。练习安全浏览，使用广告拦截器。 ~~非常感谢您阅读〜本周的安全〜！我希望您喜欢这篇文章并发现它对您有所帮助。如果您喜欢，请在您的社交媒体上分享链接！如果您对本文有任何反馈、问题或评论，请给我发送电子邮件： this@weekinsecurity.com 。在线阅读此内容？通过电子邮件获取扎克·惠特克 (Zack Whittaker) 撰写的每周网络安全时事通讯以及分析和博客，以获取“本周安全资讯”。您需要了解的所有新闻。没有溢出。没有垃圾邮件。随时取消订阅。本新闻稿不使用电子邮件打开或链接跟踪器。