Ascolta l'episodio
In breve
Un attacco alla catena di fornitura (supply chain) ai danni del gigante europeo dell'adtech Adform ha compromesso il suo script di tracciamento trackpoint async.js , iniettando codice che monitorava gli appunti dei visitatori alla ricerca...
Come funziona
Un attacco alla catena di fornitura (supply chain) ai danni del gigante europeo dell'adtech Adform ha compromesso il suo script di tracciamento trackpoint async.js , iniettando codice che monitorava gli appunti dei visitatori alla ricerca...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Segnali d'allarme Un indirizzo di portafoglio copiato appare "più corto del solito" o inizia con caratteri non familiari quando viene incollato Le transazioni avviate si completano istantaneamente verso un indirizzo che non riconosci I motori antivirus non rilevano lo script malevolo (VirusTotal ha mostrato risultati puliti) Azioni da intraprendere Verifica SEMPRE l'indirizzo completo del portafoglio di destinazione carattere per carattere prima di confermare qualsiasi invio di criptovalute Cancella i cookie e la cache del browser e valuta di reinstallare il
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/online-ad-firm-adforms-script-compromised-to-steal-cryptocurrency/FAQ
Script pubblicitario di Adform dirottato per sostituire gli indirizzi dei portafogli crypto dagli appunti e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Segnali d'allarme Un indirizzo di portafoglio copiato appare "più corto del solito" o inizia con caratteri non familiari quando viene incollato Le transazioni avviate si completano istantaneamente verso un indirizzo che non riconosci I motori antivirus non rilevano lo script malevolo (VirusTotal ha mostrato risultati puliti) Azioni da intraprendere Verifica SEMPRE l'indirizzo completo del portafoglio di destinazione carattere per carattere prima di confermare qualsiasi invio di criptovalute Cancella i cookie e la cache del browser e valuta di reinstallare il
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.