Adformの広告プラットフォームを狙った暗号通貨盗難のサイバー攻撃

欧州を代表するデジタル広告企業Adformのプラットフォームが、ユーザーのクリップボードを改ざんして暗号通貨の送金先を乗っ取る悪意のあるコードによる攻撃を受けた。セキュリティ研究者のKevin Beaumont氏は、AdformのJavaScript追跡スクリプト「trackpoint-async.js」を通じた攻撃を発見した。このスクリプトは、Bitcoin、Ethereum、TRONのウォレットアドレスを検知すると、ユーザーのクリップボードを攻撃者が管理するアドレスに書き換え、暗号通貨の送金先を乗っ取っていた。

攻撃は、Adformのサーバーから配布された悪意のあるスクリプトが、ユーザーのIPアドレス、参照元ウェブサイト、URLパスなどの情報を攻撃者が管理するサーバーに送信することで継続した。Beaumont氏の発見を受け、Adformは悪意のあるコードを削除し、追加の対策を講じた。同社は、攻撃がユーザーのデバイスにソフトウェアをインストールしたり、永続化することを目的としていないと説明した。

Adformは、2026年7月27日に影響を受けたウェブサイトを利用したユーザーに対し、ブラウザのクッキーを消去することを推奨した。同社は、影響を受けた顧客に詳細な情報と推奨される対策を提供した。Beaumont氏は、悪意のあるスクリプトのサンプルをセキュリティエンジニアの分析のためにPastebin上で公開した。