Fins staatsgokbedrijf waarschuwt voor cryptodiefstal na hack advertentieplatform

In dit artikel:

Het Finse staatsgokbedrijf Veikkaus waarschuwt bezoekers dat hun cryptovaluta mogelijk gestolen zijn nadat besmette advertentiecode op de website draaide. De code was afkomstig van advertentieplatform Adform, dat onlangs werd gehackt. Volgens Adform gebruiken meer dan 14.000 bedrijven en websites een JavaScript-bestand van het platform.

Aanvallers voegden malware aan dat bestand toe, waardoor de besmetting zich over duizenden websites verspreidde. De malware verving gekopieerde wallet-adressen in het klembord automatisch door adressen van de aanvallers. Wie het gewijzigde adres vervolgens zonder controle in een cryptotransactie plakte, kon geld naar de verkeerde wallet overmaken. Ook adressen die via browser-autofill werden ingevuld, konden worden aangepast.

Hoewel bezoekers van Veikkaus niet met cryptovaluta kunnen betalen, kan de malware op hun apparaten ook buiten de goksite gevolgen hebben. Adform heeft de hack bevestigd, maar geen uitleg gegeven over de aanval. Zowel Adform als Veikkaus adviseren gebruikers hun browsercache te legen en wallet-adressen altijd zorgvuldig te controleren voordat zij een transactie uitvoeren.