Złośliwe oprogramowanie podmienia to, co kopiujesz: skrypt reklamowy po cichu zmieniał adresy kryptowalut na tysiącach stron
Kopiujesz długi ciąg znaków, wklejasz go w pole płatności i wysyłasz. To właśnie ten moment, na który czeka szczególnie podstępny rodzaj złośliwego oprogramowania - i taki właśnie rozegrał się na dużą skalę.
BleepingComputer i The Hacker News poinformowały, że firma reklamowa Adform miała jeden ze swoich skryptów śledzących, trackpoint-async.js, zmanipulowany mniej więcej 26-27 lipca 2026 roku. Kod Adform znajduje się na wielu zwykłych stronach internetowych - własny raport firmy wskazuje na około 1800 klientów biznesowych - więc zatruta wersja dotarła do sporej liczby przypadkowych odwiedzających. To, co robiła, było sprytne i ciche: co kilka sekund obserwowała schowek, a gdy wykryła adres portfela Bitcoin, Ethereum lub TRON, po cichu podmieniała go na należący do atakującego. Podmieniała też adresy wyświetlane bezpośrednio na stronach internetowych. Kopiujesz adres portfela znajomego, żeby wysłać mu pieniądze, a wklejasz adres przestępcy. Niepokojące jest to, że w tamtym czasie badacz bezpieczeństwa Kevin Beaumont odkrył, iż ani jeden silnik antywirusowy w VirusTotal tego nie wykrył, ponieważ złośliwy kod znajdował się na zaufanej stronie, a nie na Twoim komputerze.
Ten trik zwany "porwaniem schowka" nie ogranicza się do kryptowalut ani do jednej firmy reklamowej - ten sam pomysł może po cichu zmienić numer konta bankowego czy każdy inny długi kod, który wklejasz. Nawyk, który to pokonuje, kosztuje dwie sekundy: po wklejeniu czegokolwiek istotnego rzuć okiem na pierwsze i ostatnie kilka znaków i sprawdź, czy zgadzają się z tym, co skopiowałeś. Przy kryptowalutach wyślij najpierw niewielką kwotę testową. Adform twierdzi, że usunął kod tego samego dnia; wyczyszczenie plików cookie w przeglądarce usuwa wszelkie pozostałości.
Antywirus nie wychwyci wszystkiego, zwłaszcza skryptu działającego na legalnej stronie, dlatego ten nawyk sprawdzania wklejonej treści ma znaczenie. Tendvane nie jest antywirusem, ale jego Kontrola bezpieczeństwa wykrywa nieoczekiwane rozszerzenia przeglądarki i programy uruchamiane przy starcie - czyli właśnie takie pozostałości, jakie zwykle zostawia infekcja podmieniająca schowek, jeśli kiedykolwiek trafi na Twój komputer.