Malware che scambia cio che copiate: uno script pubblicitario ha silenziosamente riscritto indirizzi crypto su migliaia di siti
Copiate una lunga stringa di caratteri, la incollate in una casella di pagamento e premete invio. Quello e esattamente il momento che aspetta un tipo di malware particolarmente subdolo - e uno l'ha appena fatto su larga scala.
BleepingComputer e The Hacker News hanno riportato che l'azienda pubblicitaria Adform ha avuto uno dei suoi script di tracciamento, trackpoint-async.js, manomesso intorno al 26-27 luglio 2026. Il codice di Adform e presente su moltissimi siti web comuni - il rapporto stesso dell'azienda cita circa 1.800 clienti aziendali - quindi la versione avvelenata ha raggiunto molti visitatori comuni. Cio che faceva era astuto e silenzioso: controllava gli appunti ogni pochi secondi, e se individuava un indirizzo di portafoglio Bitcoin, Ethereum o TRON, lo sostituiva silenziosamente con uno appartenente all'attaccante. Riscriveva anche gli indirizzi mostrati direttamente sulle pagine web. Copiare il portafoglio di un amico per mandargli soldi significava incollare invece quello del criminale. La parte inquietante: al momento, il ricercatore di sicurezza Kevin Beaumont ha scoperto che nessun motore antivirus su VirusTotal lo aveva segnalato, perche il codice malevolo viveva su un sito web fidato, non sul vostro PC.
Questo trucco del "dirottamento degli appunti" non si limita alle criptovalute o a una sola azienda pubblicitaria - la stessa idea puo silenziosamente cambiare un numero di conto bancario o qualsiasi codice lungo che incollate. L'abitudine che lo sconfigge costa due secondi: dopo aver incollato qualcosa di importante, date un'occhiata ai primi e agli ultimi caratteri e confermate che corrispondano a quello che avevate copiato. Per le criptovalute, inviate prima un piccolo importo di prova. Adform dice di aver rimosso il codice lo stesso giorno; svuotare i cookie del browser elimina eventuali resti.
L'antivirus non puo intercettare tutto, specialmente uno script in esecuzione su un sito legittimo, ed e per questo che quell'abitudine di ricontrollare conta cosi tanto. Tendvane non e un antivirus, ma il suo Safety check fa emergere estensioni del browser e programmi di avvio inattesi - il tipo di resti che un'infezione da dirottamento degli appunti tende a lasciare se mai dovesse arrivare sulla vostra macchina.