Adform ถูกโจมตีแบบซัพพลายเชน สคริปต์ขโมยคริปโตบนเว็บไซต์หลายพัน

การโจมตีแบบซัพพลายเชนที่เกิดขึ้นกับบริษัทโฆษณาออนไลน์ Adform ทำให้สคริปต์อันตรายสำหรับขโมยเงินดิจิทัลถูกฝังลงในเว็บไซต์หลายพันแห่งที่ใช้แพลตฟอร์มของบริษัทนี้ การกระทำดังกล่าวเปลี่ยนแอดเดรสวอลเล็ตที่ผู้เยี่ยมชมคัดลอกไปยังคลิปบอร์ดให้เป็นอีเมลหรือที่อยู่ของผู้โจมตี ทำให้เหรียญคริปโตถูกโอนออกโดยไม่ได้รับความยินยอม

Overview

การโจมตีนี้เป็นรูปแบบ supply‑chain attack ที่แทรกโค้ดอันตรายเข้าไปในสคริปต์ JavaScript ของ Adform ซึ่งเว็บไซต์ส่วนใหญ่ใช้เพื่อแสดงโฆษณาและรวบรวมข้อมูลการวิเคราะห์ เมื่อผู้เยี่ยมชมคลิกหรือคัดลอกที่อยู่กระเป๋าเงินบนหน้าเว็บ โค้ดนี้จะตรวจจับข้อความที่คัดลอกแล้วแทนที่ด้วยอีเมลของผู้โจมตีทันที การขโมยจึงเกิดขึ้นโดยอัตโนมัติและไม่มีการแจ้งเตือนจากฝั่งเว็บไซต์

How the Attack Worked

สคริปต์ที่ถูกแทรกมีฟังก์ชันตรวจจับเหตุการณ์ `copy` ของเบราว์เซอร์ หากข้อความที่คัดลอกตรงกับรูปแบบของ address ของสกุลเงินดิจิทัล เช่น Bitcoin หรือ Ethereum โค้ดจะทำการเขียนทับค่าในคลิปบอร์ดด้วยอีเมลหรือแอดเดรสของผู้โจมตี การเปลี่ยนแปลงนี้เกิดขึ้นภายในไม่กี่มิลลิวินาที ทำให้ผู้ใช้เชื่อว่าที่อยู่ที่คัดลอกมาเป็นของตนเองและทำการส่งเงินต่อไปตามขั้นตอนธรรมดา

Scope & Affected Sites

แม้บริษัท Adform จะไม่ได้เปิดเผยจำนวนเว็บไซต์ที่ได้รับผลกระทบอย่างเป็นทางการ แต่ตามข้อมูลเบื้องต้นพบว่า หลายพัน ไซต์ทั่วโลกที่ฝังแท็กโฆษณาของ Adform ถูกตรวจจับว่ามีสคริปต์อันตรายอยู่ บางไซต์เป็นแหล่งข่าว, ร้านค้าออนไลน์, และฟอรั่มเทคโนโลยี ซึ่งทำให้กลุ่มผู้ใช้หลายประเภทอาจตกเป็นเหยื่อของการเปลี่ยนแปลงที่อยู่วอลเล็ต

• เว็บไซต์ที่ใช้แท็ก `adform.js` เวอร์ชันก่อนเดือนมิถุนายน 2024
• หน้าเว็บที่มีฟิลด์คัดลอก address (เช่น checkout, donation)

Response from Adform

หลังจากได้รับรายงานการโจมตี บริษัท Adform ได้ออกแถลงการณ์ยืนยันว่ามีการตรวจพบและกำลังดำเนินการแก้ไขช่องโหว่ที่ทำให้สคริปต์อันตรายถูกฝังเข้าไปในระบบของตน ผู้ใช้และผู้ดูแลเว็บไซต์ได้รับคำแนะนำให้:

• อัปเดตแท็กโฆษณาเป็นเวอร์ชันล่าสุดจาก Adform
• ตรวจสอบความปลอดภัยของโค้ดที่ฝังบนหน้าเว็บโดยเฉพาะส่วนที่เกี่ยวข้องกับการคัดลอกข้อมูลสำคัญ

Adform ยังได้เปิดเผยว่ากำลังทำงานร่วมกับทีมตอบสนองเหตุการณ์ (CSIRT) เพื่อสืบสวนต้นตอของการแทรกโค้ดและป้องกันไม่ให้เกิดซ้ำในอนาคต

Security Implications

กรณีนี้เน้นย้ำความเสี่ยงที่มาจาก ซัพพลายเชน ของเทคโนโลยีโฆษณาออนไลน์ ซึ่งสคริปต์หนึ่งอันสามารถกระจายไปยังเว็บไซต์หลายพันแห่งได้อย่างรวดเร็ว การโจมตีแบบเปลี่ยนแปลงคลิปบอร์ดเป็นแนวทางใหม่ที่ใช้ประโยชน์จากพฤติกรรมผู้ใช้ทั่วไปโดยไม่ต้องเจาะระบบโดยตรง นักวิจัยด้านความปลอดภัยระบุว่า ผู้ใช้งานควรตรวจสอบที่อยู่กระเป๋าเงินอย่างละเอียดก่อนทำธุรกรรม และองค์กรควรมีการสแกนและตรวจสอบโค้ดของซัพพลายเออร์เป็นประจำ

Impact

ผู้เสียหายหลักคือ ผู้ใช้ทั่วไป ที่ถูกลวงให้คัดลอกที่อยู่วอลเล็ตแล้วส่งเหรียญไปยังบัญชีของโจมตี การสูญเสียอาจมีค่าใช้จ่ายหลายร้อยดอลลาร์ต่อเหตุการณ์ ขึ้นอยู่กับประเภทและจำนวนสกุลเงินที่ถูกร้องเรียน อีกด้านหนึ่งคือ ธุรกิจออนไลน์ ที่ต้องรับมือกับความเสื่อมเสียทางชื่อเสียงและอาจต้องดำเนินการชดเชยผู้ใช้งาน

Summary

Adform ถูกโจมตีแบบซัพพลายเชน ส่งสคริปต์ขโมยเงินดิจิทัลให้เว็บไซต์หลายพันที่ใช้แพลตฟอร์มโฆษณา การเปลี่ยนแปลงคลิปบอร์ดทำให้ผู้ใช้งานคัดลอกที่อยู่วอลเล็ตไปยังบัญชีของโจมตี บริษัทได้อัปเดตแท็กและร่วมกับทีมตอบสนองเหตุการณ์เพื่อแก้ไข ปัญหานี้ย้ำถึงความสำคัญของการตรวจสอบโค้ดจากซัพพลายเออร์ในระบบออนไลน์.