Adform 被黑：广告拦截器为何必不可少
Online ad giant Adform was hacked, proving once again why ad blockers are needed
在线广告巨头 Adform 遭遇黑客攻击，从 7 月 27 日开始，其投放的广告中嵌入了恶意代码。据安全研究员 Kevin Beaumont 披露，这段被篡改的代码会在用户浏览器加载时触发，每三秒替换一次剪贴板中的加密货币钱包地址，诱导用户将资产误转给黑客。Adform 日均服务 15 亿次广告展示，这意味着下游网站用户都可能面临设备被植入窃取软件的风险。当我尝试访问 Adform 的官方声明时，我的广告拦截器 uBlock Origin 直接阻止了其域名加载，这恰恰证明了广告拦截工具在防御恶意追踪和恶意软件方面的关键作用。
这允许下游网站终端用户的设备被植入窃取加密货币的恶意软件，意味着如果你访问 example.com 且该网站使用了 Adform，example.com 就会让你的设备受到侵害。
HN 评论区
101- strictnein
可能应该直接链接到那位安全研究者的帖子，因为那篇信息量要大得多：
https://doublepulsar.com/adform-compromised-to-serve-crypto-...
- CM30
这绝对证明了通过外部脚本库动态加载广告存在巨大的安全风险，这点毫无疑问。即便像 Adform 这样的供应商本身没有被黑，你依然是在赌他们有能力拒绝或过滤掉恶意软件和恶意广告，而许多所谓的“可信”广告网络似乎完全无法或不愿做到这一点。
如今，不带广告拦截器上网简直就像是在玩火。
- __MatrixMan__
广告就是恶意软件。当发现它们被用来引导其他恶意软件时，这其实并不令人惊讶。
- werds
这些加密货币地址有被记录或公开吗？如果能从区块链上看到通过这种方式被盗取了多少钱，应该会很有趣。
- tamimio
……这再次证明了为什么需要对互联网广告进行监管。