Hackers modifican script de Adform para cambiar direcciones de criptomonedas
Recientemente, se descubrió que hackers han alterado un script de la compañía de tecnología publicitaria Adform, lo que les permitió cambiar direcciones de billeteras de criptomonedas en varios sitios web. Este ataque fue detectado el 27 de julio de 2026 y es importante porque podría haber desviado fondos de usuarios desprevenidos que copiaron direcciones de Bitcoin, Ethereum o Tron.
Cómo funciona el ataque
Los atacantes modificaron un archivo de JavaScript que se ejecuta en el lado del navegador. Este archivo, que se sirve desde Adform, fue transformado en una herramienta que reescribe direcciones de billetera de criptomonedas. Se identificó que el script alterado no solo cambiaba las direcciones copiadas del portapapeles, sino que también modificaba las que se ingresaban directamente en formularios.
- El script monitorea el evento de copiar y reescribe direcciones de criptomonedas.
- Funciona mientras la página afectada esté abierta en el navegador.
- Los atacantes no instalaron software ni establecieron persistencia en el dispositivo del usuario.
A quién afecta
Este problema afecta a cualquier persona que haya visitado un sitio que utilizara el script de Adform modificado, especialmente aquellos que realizaron transacciones de criptomonedas el 27 de julio. Adform tiene alrededor de 1,800 clientes y opera en más de 180 países, lo que amplifica el número potencial de usuarios afectados.
Qué significa esto para ti
Para los usuarios, es crucial estar atentos a las direcciones de billetera que utilizan al enviar criptomonedas. Adform recomienda limpiar la caché del navegador para asegurarse de que no se mantenga el script malicioso. Es fundamental verificar y confirmar cualquier dirección antes de realizar un envío de fondos, dado que el ataque podría haber redirigido transferencias sin el conocimiento del usuario.