Adform

Um ataque cibernético recente comprometeu um arquivo JavaScript fornecido pela empresa de tecnologia publicitária Adform, transformando-o em uma ferramenta que reescreve endereços de carteiras de criptomoedas. O incidente foi detectado em 27 de julho de 2026, e a Adform removeu o código malicioso, notificou os clientes afetados e comunicou as autoridades. Qualquer pessoa que acessou um site com o script comprometido e copiou um endereço de Bitcoin, Ethereum ou Tron pode ter colado um endereço diferente inserido pelo código malicioso. A Adform recomenda que os usuários limpem o cache do navegador e verifiquem os endereços das carteiras antes de enviar fundos. O ataque não instalou software nem estabeleceu persistência, operando apenas enquanto a página afetada estava aberta. O recurso comprometido, trackpoint-async.js, foi utilizado em várias páginas, permitindo que os atacantes acessassem sites não relacionados sem precisar invadir cada um separadamente. A extensão do ataque ainda é incerta, incluindo quantos sites foram afetados e quantos visitantes expostos. A Adform não identificou publicamente o atacante e não forneceu números sobre quantas visualizações de página receberam o recurso alterado.

A empresa de publicidade online Adform foi alvo de um ataque à cadeia de suprimentos que injetou scripts maliciosos em sites que utilizam sua plataforma de anúncios. O ataque, descoberto pelo pesquisador de segurança Kevin Beaumont, envolveu um script JavaScript chamado ’trackpoint-async.js’, que monitorava a área de transferência dos usuários. Quando um endereço de carteira de criptomoeda, como Bitcoin ou Ethereum, era copiado, o script o substituía por um endereço controlado pelo atacante, redirecionando assim pagamentos de criptomoedas. Beaumont observou que o código malicioso foi removido rapidamente após sua descoberta em 27 de julho de 2026, e a Adform confirmou a atividade suspeita, garantindo que não houve instalação de software persistente nos dispositivos dos usuários. A empresa recomendou que os visitantes dos sites afetados limpassem os cookies do navegador para eliminar o código malicioso. Embora a Adform tenha declarado que seus serviços estão seguros, a investigação sobre o incidente continua.