Was ist passiert?
Die Online-Werbeplatform Adform wurde Opfer eines Supply-Chain-Angriffs, bei dem Cyberkriminelle ein Skript kompromittierten. Dieses manipulierte Skript wurde auf Websites ausgeliefert, die Adforms Werbenetzwerk nutzen. Die Malware ersetzt Kryptowährungs-Adressen, die Besucher in ihre Zwischenablage kopieren, durch Adressen der Angreifer und leitet so Zahlungen um.
Hintergrund & Bedeutung
Supply-Chain-Angriffe zählen zu den gefährlichsten Bedrohungen der IT-Sicherheit. Durch die Kompromittierung vertrauenswürdiger Drittanbieter können Angreifer Millionen von Endnutzern erreichen, ohne direkt in die Zielunternehmen eindringen zu müssen. Adform ist ein großer Akteur im digitalen Werbemarkt – der Angriff betraf daher potenziell hunderte Websites. Die Zwischenablage-Manipulation ist besonders tückisch, da Nutzer das manipulierte Skript nicht sehen und vertraute Browser-Funktionen missbraucht werden.
Empfehlungen fuer IT-Teams
Sofortmaßnahmen: Überprüfen Sie, ob Ihre Website Adform-Skripte einsetzt. Aktualisieren Sie alle Adform-Komponenten sofort auf die neueste sichere Version. Überprüfen Sie Logs auf verdächtige Aktivitäten im Zusammenhang mit Kryptowährungs-Transaktionen.
Langfristige Strategien: Implementieren Sie Content Security Policies (CSP), um externe Skripte zu kontrollieren. Nutzen Sie Subresource Integrity (SRI) zur Validierung von Drittanbieter-Skripten. Schulen Sie Nutzer, Kryptowährungs-Adressen vor dem Versenden zu überprüfen. Etablieren Sie ein Vendor-Risk-Management-Programm für kritische Drittanbieter.
Fazit
Der Adform-Angriff unterstreicht die Risiken globaler Ad-Tech-Infrastruktur. Unternehmen müssen Drittanbieter-Abhängigkeiten kritisch hinterfragen und mehrschichtige Schutzmaßnahmen implementieren.
Quelle: Original Artikel