Ataque a la cadena de suministro de Adform manipuló pagos con criptomonedas

Investigadores detectaron código malicioso añadido a trackpoint-async.js, un recurso servido desde la infraestructura de Adform e integrado por sitios que usan su plataforma publicitaria. Mientras una página afectada permanecía abierta, el script vigilaba cadenas con formato de billetera y las sustituía por direcciones controladas por el atacante.

El comportamiento afectaba direcciones de Bitcoin, Ethereum y Tron copiadas al portapapeles y también podía reescribir direcciones visibles en una página. El uso de un recurso central permitió trasladar el riesgo a visitantes de múltiples sitios downstream sin comprometer cada portal por separado.

Adform confirmó que detectó actividad sospechosa el 27 de julio, eliminó el código y notificó a clientes. La compañía sostiene que no se diseñó para instalar software o mantener persistencia y que sus servicios son seguros, aunque continúa investigando si hubo transmisión externa de metadatos.