大手広告配信企業が攻撃被害、仮想通貨詐取の危機
secure-clip_編集担当
ライター
この記事のポイント
- 広告配信大手Adformがサプライチェーン攻撃により侵害され、詐欺的なスクリプトが配信される
- ユーザーがコピーしたウォレットアドレスが攻撃者のものに置き換えられ、仮想通貨が盗まれる危険性
- Adformの広告サービス利用企業は緊急確認を。詐欺的な広告配信がないか監視が必要
広告配信企業Adformが外部からの攻撃によって侵害され、悪意あるプログラムが顧客サイトに配信されました。このプログラムの狙いは、ユーザーがコピーした仮想通貨のウォレットアドレスを、攻撃者が管理するアドレスに置き換えることです。被害者が意図した送金先だと思って仮想通貨を送付すると、実は詐欺師に盗まれてしまうという手口です。Adformを利用する複数のWebサイトが影響を受けた可能性があります。サービス利用企業は早急に確認が必要です。
よくある質問
- 当社のサイトが影響を受けているか、どうやって確認するのか？
- Adformの広告配信サービスを使用している場合は、IT担当者に調査を依頼してください。Adformからの公式通知も確認し、推奨される対応策を実施しましょう。
- うちは仮想通貨と無関係だが、対策は必要か？
- 直接的なリスクは低いですが、サイト訪問者の信頼が損なわれる可能性があります。広告配信サービスの安全性を確認し、信頼できる提供企業を選ぶことが重要です。
- このような被害を予防するには？
- 外部サービスの安全性を定期的に監視し、セキュリティインシデント情報を収集してください。信頼性の高い提供企業との契約を心がけ、万一の対応計画を立てておくことが大切です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
