أعلنت شركة Adform، المتخصصة في تقنيات الإعلانات الرقمية، عن تعرض أحد ملفاتها البرمجية (trackpoint-async.js) للتلاعب من قبل مهاجمين في 27 يوليو 2026. التعديل حوّل الملف إلى أداة تعمل على جانب المتصفح لإعادة كتابة عناوين محافظ العملات الرقمية مثل Bitcoin وEthereum وTron. أي مستخدم زار موقعًا يستخدم هذا الملف وقام بنسخ عنوان محفظة رقمية قد يكون لصق عنوانًا مختلفًا أدرجه المهاجمون، ما يفتح الباب أمام تحويل الأموال إلى محافظ غير شرعية.
آلية عمل الشيفرة الخبيثة
الملف المعدل احتوى على كتلتين خبيثتين:
- الأولى تراقب أحداث النسخ، وتحاول قراءة الحافظة كل أربع ثوانٍ لاستبدال العناوين المطابقة، كما ترسل طلب HTTP إلى خادم خارجي يتضمن اسم المضيف والمسار.
- الثانية تقوم بمسح النصوص داخل الصفحة، وتعيد كتابة القيم في حقول الإدخال والنصوص القابلة للتحرير، مع الحفاظ على موقع المؤشر بعد التعديل. كما تعترض أحداث النسخ واللصق والقطع والإدخال. كلا الكتلتين احتوتا على سلاسل مشفرة بمفتاح XOR من ستة بايتات، مع عناوين بديلة مشفرة لعناوين العملات الرقمية.
تداعيات الهجوم وسياق سلسلة التوريد
الهجوم لم يكن مصممًا لتثبيت برمجيات أو إنشاء استمرارية، بل عمل فقط أثناء فتح الصفحة المصابة. ومع ذلك، فإن استغلال ملف مشترك مثل trackpoint-async.js منح المهاجمين قدرة على الوصول إلى مواقع متعددة دون الحاجة لاختراق كل موقع على حدة، ما يجعله هجومًا نموذجيًا على سلسلة التوريد الرقمية. الباحث الأمني Kevin Beaumont أشار إلى أنه رصد النشاط الخبيث عبر Adform خلال أسبوع كامل، ما يثير تساؤلات حول المدة الحقيقية للاختراق. كما نشر الباحث Max Maass نسخة من الملف المعدل في 27 يوليو.
خلفيات أمنية وتأثير محتمل
تقرير Adform لم يحدد عدد المواقع المتأثرة أو حجم الزوار الذين تعرضوا للملف المعدل، كما لم يُعرف ما إذا كانت أموال قد حُولت بالفعل. الشركة أوصت المستخدمين بمسح ذاكرة التخزين المؤقت للمتصفح والتحقق من أي عنوان محفظة قبل إرسال الأموال. تجدر الإشارة إلى أن Adform، وفق تقريرها السنوي لعام 2025، تخدم نحو 1,800 عميل وتعرض 1.5 مليار إعلان يوميًا في أكثر من 180 دولة، ما يوضح حجم المنصة وخطورة أي اختراق في بنيتها التحتية. حتى الآن، لم تُحدد هوية المهاجمين، ولا تزال تفاصيل النطاق الزمني والعدد الفعلي للصفحات المصابة غير واضحة، ما يجعل الحادثة مثالًا بارزًا على هشاشة سلاسل التوريد الرقمية في بيئة الإعلانات الإلكترونية.
