AppsFlyer Compromesso: Malware Intercetta Criptovalute Tramite Web SDK ## Punti Chiave Attacco alla Supply Chain: Il Web SDK di AppsFlyer è stato compromesso tramite un'iniezione di codice malevolo.

Intercettazione di Transazioni: Il malware intercetta indirizzi di portafogli di criptovalute, sostituendoli con indirizzi controllati dall'attaccante. Ampio Impatto: L'incidente potenzialmente colpisce migliaia di applicazioni e un numero significativo di utenti. ## Analisi Tecnica dell'Attacco L'incidente ha coinvolto l'iniezione di codice malevolo nel Web SDK di AppsFlyer, distribuito tramite il dominio `websdk.appsflyer.com`. Questo vendor fornisce servizi a migliaia di applicazioni. ### Dettagli Tecnici Codice Offuscato: Il codice malevolo era offuscato per evitare il rilevamento. Monitoraggio di Indirizzi Cripto: Il payload monitora le pagine web alla ricerca di input relativi a indirizzi di portafogli di criptovalute. Sostituzione di Indirizzi: Gli indirizzi rilevati vengono sostituiti con indirizzi controllati dall'attaccante. Criptovalute Coinvolte: Bitcoin, Ethereum, Solana, Ripple e TRON. Periodo di Esposizione: Dal 9 marzo 2026, ore 22:45 UTC, all'11 marzo 2026. ## Impatto e Rischio La compromissione di AppsFlyer, un prodotto ampiamente utilizzato come MMP (Mobile Measurement Partner), ha un impatto a catena su un vasto numero di applicazioni e utenti. Questo incidente evidenzia la vulnerabilità delle applicazioni che si affidano a librerie e SDK di terze parti. Rischio Finanziario: La sostituzione degli indirizzi di portafogli di criptovalute introduce un rischio finanziario significativo per gli utenti. Precedenti Incidenti: AppsFlyer era già stata compromessa in passato da ShinyHunters, che aveva sfruttato l'SDK per violare la supply chain di Match Group. ## Mitigazione e Stato Attuale AppsFlyer ha riconosciuto l'incidente come un "incidente di registrazione del dominio" che ha temporaneamente esposto il Web SDK a codice non autorizzato. L'azienda afferma di aver contenuto l'incidente e di aver collaborato con esperti forensi esterni. ### Raccomandazioni Per le organizzazioni che utilizzano il Web SDK di AppsFlyer, si raccomanda di: Esaminare i log di telemetria per richieste API sospette provenienti da `websdk.appsflyer.com`. Considerare il downgrade a versioni note e sicure del Web SDK.
  • Indagare su potenziali compromessi. L'indagine è in corso.

    • Nota Editoriale e Disclaimer

    Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.

    GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.

    Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.

    Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.