在线广告巨头 Adform 遭到黑客攻击，再次证明为什么需要广告拦截器

在线广告提供商 Adform 遭到黑客攻击。 7 月 27 日，该公司开始投放包含恶意代码的广告。该公司在最新的年度报告中表示，每天向人们的设备投放 15 亿条广告。最先揭露这一事件的安全研究员凯文·博蒙特 (Kevin Beaumont) 表示，Adform 用于在其客户网站上加载广告的部分代码被恶意更改。该代码被设计为在受害者的网络浏览器中加载时触发。恶意代码将受害者计算机剪贴板中的加密钱包地址替换为黑客控制的加密钱包地址。该代码每三秒替换剪贴板中的加密地址，几乎保证受害者会无意中粘贴攻击者的加密钱包地址，并将其加密货币发送给黑客，而不是其预期目的地。根据 Beaumont 的博客：“这使得下游网站的最终用户设备受到加密窃取恶意软件的危害。这意味着如果您访问 example.com 并且他们使用 Adform，example.com 将危害您的设备。”如果您还需要另一个使用广告拦截器的理由，这就是。通过拦截广告，您可以防止普遍的跟踪、监视，甚至恶意软件登陆您的计算机。请支持本新闻通讯！ ~本周安全 ~ 是我的每周网络安全时事通讯和博客，受到像您这样的读者的支持。请考虑注册付费订阅，起价为每月 10 美元，以获取独家文章、分析等。或者，您可以提交一次性提示或赠送付费订阅以表示您的支持！最近的博客包括：当人​​工智能聊天机器人和法学硕士合法化时，请检查您的特权 |大多数健身可穿戴设备缺乏端到端加密，并且不会披露政府数据要求 |美国法官驳回联邦调查局为期一个月的搜查数千名俄亥俄州居民电话的搜查令为什么广告拦截器是每个人的顶级安全和隐私防御措施 |分析应用程序和网站网络流量的初学者指南 订阅以支持此时事通讯 Adform 现已披露了该漏洞，但该公司没有透露最初是如何受到损害的，也没有说明有多少人可能受到影响。当我联系该公司询问有关该事件的问题时，一位发言人转而让我参考该公司的公开声明。根据其声明，Adform 表示仍在调查黑客是否还获取了用户访问过哪些网站的信息； Adform 表示，代码表明这是可能的。我去查看了 Adform 的声明，但一开始无法查看，这在很大程度上是因为我的广告拦截器（桌面上的 uBlock Origin；iPhone 上的 Filtr/Wipr）阻止了 Adform 的整个域加载。即使我访问了包含恶意 Adform 代码的网站，这也表明我的广告拦截器会阻止代码加载。练习安全浏览，使用广告拦截器。 ~~非常感谢您阅读〜本周的安全〜！我希望您喜欢这篇文章并发现它对您有所帮助。如果您喜欢，请在您的社交媒体上分享链接！如果您对本文有任何反馈、问题或评论，请给我发送电子邮件： this@weekinsecurity.com 。在线阅读此内容？通过电子邮件获取扎克·惠特克 (Zack Whittaker) 撰写的每周网络安全时事通讯以及分析和博客，以获取“本周安全资讯”。您需要了解的所有新闻。没有溢出。订阅电子邮件已发送！检查您的收件箱以完成注册。没有垃圾邮件。随时取消订阅。本新闻稿不使用电子邮件打开或链接跟踪器。