Cryptostealer vindt weg naar websites via gecompromitteerd JavaScript van advertentiebedrijf
Het advertentiebedrijf Adform is getroffen door een cyberincident. Aanvallers wisten een JavaScript die Adform klanten op websites laat embedden te compromitteren en hierin een cryptostealer te te verstoppen.
Dit meldt beveiligingsonderzoeker Kevin Beaumont. Om de cryptostealer te kunnen verstoppen in het JavaScript moeten de aanvallers toegang hebben gehad tot systemen van Adform, meldt Beaumont. Door de aanval werd de cryptostealer verspreid via website die het JavaScript van Adform embedden.
De onderzoeker meldt dat de malafide code inmiddels uit het JavaScript lijkt te zijn verwijderd. Beaumont concludeert op basis hiervan dat Adform op de hoogte is van het lek of de aanvaller de code zelf heeft verwijderd. De onderzoeker stelt dat Adform vooralsnog geen melding heeft gemaakt van het incident.
Meer over Security
Over Wouter Hoeffnagel
