El proveedor de publicidad digital Adform sufrió un ataque de cadena de suministro que permitió servir anuncios con código malicioso a partir del 27 de julio. Según el investigador de seguridad Kevin Beaumont, primeros en revelar el incidente, parte del código que Adform empleaba para cargar anuncios en los sitios web de sus clientes fue alterado de forma maliciosa. El código sustituía cada tres segundos la dirección de una billetera de criptomonedas copiada en el portapapeles del usuario por otra controlada por el atacante, lo que hacía casi inevitable que la víctima enviase sus fondos al ciberdelincuente al pegar la dirección. Adform, que según su informe anual de 2025 sirve 1.500 millones de anuncios diarios, confirmó la brecha y abrió una investigación para determinar si los atacantes accedieron también a datos sobre los sitios web visitados por los usuarios, posibilidad que el propio código sugiere. La compañía no ha revelado cómo se produjo la intrusión inicial ni el número de afectados y se limitó a remitir a su comunicado público. El autor del artículo destaca que un bloqueador de anuncios como uBlock Origin habría impedido la carga del código malicioso, ya que bloqueó por completo el dominio de Adform durante su navegación.
Noticias agregadas con IA