在线广告巨头Adform遭黑客攻击，再次证明为何需要广告拦截器

# 在线广告巨头 Adform 遭黑客入侵，再次证明为什么广告拦截器是必要的 来源: https://this.weekinsecurity.com/online-advertising-giant-adform-was-hacked-proving-once-again-why-ad-blockers-are-necessary/ 在线广告提供商 Adform 遭到黑客入侵。7月27日，该公司开始提供包含恶意代码的广告。该公司在最新年度报告中表示（https://web.archive.org/web/20260801102947/https://site.adform.com/media/zwkpcmh5/adform-annual-report-2025.pdf），其每天向人们的设备投放 15 亿条广告。 据最先披露此事件的安全研究员 Kevin Beaumont 称（https://doublepulsar.com/adform-compromised-to-serve-crypto-stealer-via-supply-chain-attack-2f1ec024f33e），Adform 用于在其客户网站上加载广告的部分代码被恶意篡改。这些代码被设计为在受害者的网页浏览器中加载时触发。 恶意代码将受害者电脑剪贴板中的加密货币钱包地址替换为黑客控制的加密货币钱包地址。该代码每三秒替换一次剪贴板中的加密货币地址，几乎可以保证受害者会在不经意间粘贴攻击者的加密货币钱包地址，并将其加密货币发送给黑客，而不是原本的目的地址。 根据 Beaumont 的博客： > “这可能导致下游网站的用户设备被加密货币窃取恶意软件入侵。也就是说，如果你访问 `example.com`，而他们使用 Adform，那么 `example.com` 就会危害你的设备。” 如果你还需要另一个理由来使用广告拦截器，这就是。通过拦截广告，你可以防止无处不在的追踪、监视，甚至恶意软件侵入你的电脑。 Adform 现已披露了此次入侵事件（https://site.adform.com/resources/newsroom/security-incident-company-update/），但该公司没有说明最初是如何被入侵的，也没有说明可能有多少人受到影响。当我联系该公司询问有关事件的问题时，一位发言人让我参考其公开声明。 根据其声明，Adform 表示仍在调查黑客是否还获取了用户访问了哪些网站的信息；Adform 表示代码表明这是可能的。 我去查看 Adform 的声明，但一开始无法查看，很大程度上是因为我的广告拦截器（桌面端 uBlock Origin（https://github.com/gorhill/uBlock）；iPhone 端 Filtr/Wipr（https://kaylees.site/wipr2.html））阻止了整个 Adform 域名的加载。即使我访问了一个包含恶意 Adform 代码的网站，这也表明我的广告拦截器会阻止该代码加载。 安全上网，请使用广告拦截器（https://this.weekinsecurity.com/why-ad-blockers-are-a-top-security-and-privacy-defense-for-everyone/）。 ~ ~ *非常感谢你的阅读* **~this week in security~**（https://this.weekinsecurity.com/）！希望你喜欢并觉得这篇文章有帮助。如果你喜欢，请在社交媒体上**分享**（https://this.weekinsecurity.com/#/share）一个链接！如有任何关于本文的反馈、问题或评论，请发送电子邮件至：[[email protected]](mailto:[email protected])。