El gigante de la publicidad en línea Adform fue hackeado, demostrando una vez más por qué se necesitan bloqueadores de anuncios

La naturaleza del compromiso de Adform y el robo de criptomonedas

• Según se informó, la infraestructura publicitaria de Adform fue utilizada como vector de la cadena de suministro para distribuir un script de secuestro del portapapeles.
• El código malicioso añadido al JS legítimo de Adform sustituyó las direcciones de billeteras cripto copiadas por otras controladas por atacantes (BTC, ETH, TRON).
• Exploradores de blockchain compartidos muestran al menos unos ~$110k en BTC y ~$55k en ETH pasando por direcciones asociadas, lo que sugiere que el ataque fue financieramente rentable a pesar de su aparente carácter “de nicho”.
• Los fondos se han movido posteriormente a través de otras billeteras, como se espera para el lavado/ocultación.

Implicaciones de seguridad de los anuncios

• Muchos ven esto como una confirmación de que los anuncios de terceros basados en scripts son un gran riesgo de seguridad: el JS arbitrario de las redes publicitarias puede verse comprometido sin que los propietarios del sitio lo sepan.
• Algunos argumentan que el bloqueo de anuncios a nivel de DNS y de red, junto con cortafuegos (por ejemplo, bloquear puertos no estándar), debería complementar a los bloqueadores de anuncios del navegador.
• Otros señalan que el bloqueo por DNS es limitado cuando el contenido y los anuncios comparten el mismo dominio (por ejemplo, YouTube).

Portapapeles y permisos del navegador

• El ataque aprovechó eventos del portapapeles para sobrescribir direcciones cripto; a los comentaristas les sorprende que los navegadores permitan que JS toque el portapapeles del sistema en absoluto.
• Entre las sugerencias están deshabilitar los eventos del portapapeles (por ejemplo, mediante flags del navegador) o impedir por completo el acceso scriptable al portapapeles, preservando al mismo tiempo el copiar/pegar iniciado por el usuario.
• Preocupación más amplia: los navegadores exponen demasiadas capacidades del sistema operativo (portapapeles, USB, tamaño de pantalla, etc.).

Bloqueadores de anuncios vs. “mejores navegadores”

• Un bando sostiene que la infraestructura publicitaria hackeada demuestra la necesidad de una seguridad del navegador más fuerte, no necesariamente de bloquear anuncios.
• Otros responden que incluso un navegador “seguro” sigue habilitando el rastreo y la vigilancia; bloquear anuncios se presenta como un requisito tanto de seguridad como de privacidad.
• Varios comparan navegar sin bloqueador de anuncios con sexo sin protección: arriesgado, con usuarios subestimando las consecuencias.

Economía, ética y experiencia de usuario

• Algunos sostienen que el internet moderno financiado por anuncios es “parasitario”, empujando al sobreconsumo y a la manipulación psicológica; las analogías comparan a los anunciantes con sanguijuelas sobre un huésped.
• Los contraargumentos enfatizan que los anuncios financian servicios gratuitos y que prohibir o socavar los anuncios arriesga una internet más estratificada por clases, donde solo quienes pueden pagar obtienen acceso de calidad.
• Persiste el desacuerdo sobre si la publicidad es un “peso muerto” económico que simplemente encarece los precios, o un coste normal de negocio que no puede eliminarse limpiamente.

Barreras de adopción y regulación

• Muchos se preguntan por qué alguien sigue navegando sin un bloqueador de anuncios; otros señalan fricciones: limitaciones móviles, restricciones de extensiones en Chrome, desconocimiento de alternativas.
• Algunos piden regular la publicidad en internet en lugar de depender solo del bloqueo individual de anuncios.