在线广告提供商Adform遭遇黑客攻击。7月27日，该公司开始投放含有恶意代码的广告。根据其最新的年度报告，该公司每天向用户的设备投放15亿个广告。安全研究员凯文·博蒙特首次披露了这一事件，他表示Adform用于在客户网站上加载广告的部分代码被恶意篡改。该代码设计为在受害者的网页浏览器中加载时触发。恶意代码将受害者计算机剪贴板中的加密钱包地址替换为黑客控制的加密钱包地址。该代码每三秒钟替换一次剪贴板中的加密地址，几乎可以保证受害者会无意中粘贴黑客的加密钱包地址，并将他们的加密货币发送给黑客，而不是预期的目的地。博蒙特的博客中写道：“这使得下游网站的终端用户设备可能会被加密盗窃恶意软件攻陷。这意味着如果你访问example.com并且他们使用Adform，example.com将会攻陷你的设备。”如果你还需要另一个使用广告拦截器的理由，这就是了。通过拦截广告，你可以防止持续的跟踪、监视，甚至恶意软件进入你的计算机。Adform现在已经披露了这次数据泄露，但公司没有说明最初是如何被攻陷的或可能有多少人受到影响。当我联系该公司询问此事件时，一名发言人转而让我查看其公开声明。根据声明，Adform表示仍在调查黑客是否还获取了用户访问过哪些网站的信息；Adform表示这些代码表明这是可能的。我去查看Adform的声明，但起初无法查看，主要是因为我的广告拦截器（桌面上的uBlock Origin；iPhone上的Filtr/Wipr）阻止了Adform的整个域名加载。即使我访问了含有恶意Adform代码的网站，这表明我的广告拦截器也会阻止代码加载。安全浏览，使用广告拦截器。~~~感谢您阅读~ 本周的安全动态~！希望您喜欢并发现这篇文章有用。如果您喜欢，请在社交媒体上分享链接！如您对本文有任何反馈、问题或评论，请发邮件至：this@weekinsecurity.com。