Was ist passiert?
Angreifer haben ein JavaScript-Skript des Werbetechnologie-Unternehmens Adform kompromittiert und manipuliert. Das infizierte Skript funktionierte als Browser-seitiges Werkzeug, das Kryptowährungs-Wallet-Adressen automatisch umschrieb. Besucher betroffener Websites, die am 27. Juli 2026 Bitcoin-Adressen kopiert haben, erhielten stattdessen die Wallet-Adressen der Angreifer eingefügt.
Hintergrund & Bedeutung
Adform ist ein führender Anbieter von Werbetechnologie, dessen Skripte auf Tausenden von Websites weltweit eingebunden sind. Dieser Vorfall zeigt eine neue Angriffsmethode: Supply-Chain-Attacken auf vertrauenswürdige Drittanbieter. Der Angreifer muss nicht einzelne Websites hacken, sondern nur einen zentralen Service kompromittieren, um Millionen potenzielle Opfer zu erreichen.
Das Unternehmen erkannte die Manipulation am 27. Juli 2026, entfernte sofort den bösartigen Code und benachrichtigte betroffene Kunden. Eine Meldung an die Behörden erfolgte ebenfalls.
Empfehlungen für IT-Teams
- Subresource Integrity (SRI): Implementieren Sie SRI-Hashes für externe Skripte, um Manipulationen zu erkennen
- Content Security Policy (CSP): Konfigurieren Sie strikte CSP-Header, um unautorisierten Code-Ausführung zu verhindern
- Monitoring: Überwachen Sie Änderungen an extern eingebundenen Skripten kontinuierlich
- Vendor-Management: Überprüfen Sie regelmäßig die Sicherheitsmaßnahmen Ihrer Drittanbieter
Fazit
Der Adform-Vorfall unterstreicht die kritische Bedeutung von Supply-Chain-Sicherheit. Unternehmen müssen externe Abhängigkeiten aktiv überwachen und technische Schutzmaßnahmen implementieren, um solche Angriffe zu mitigieren.
Quelle: Original Artikel