SDK AppsFlyer compromis avec du code de vol de crypto-monnaie
Le SDK Web d'AppsFlyer a été détourné le 14 mars 2026, lorsque des attaquants ont injecté du JavaScript malveillant conçu pour voler des crypto-monnaies des portefeuilles numériques des utilisateurs. L'attaque de la chaîne d'approvisionnement a ciblé le kit de développement logiciel basé sur le web de la populaire plateforme d'attribution mobile.
La compromission a été découverte quelques heures après le déploiement du code malveillant. AppsFlyer a immédiatement supprimé la version infectée et restauré des fichiers SDK propres pour éviter d'autres dommages aux applications utilisant leur service.
Applications mobiles utilisant le SDK Web AppsFlyer à risque
Toute application mobile ou site web intégrant le SDK Web d'AppsFlyer pendant la fenêtre de compromission a potentiellement été affectée. Le code malveillant ciblait spécifiquement les utilisateurs avec des portefeuilles de crypto-monnaie, tentant d'extraire des clés privées et des identifiants de portefeuille.
AppsFlyer sert des milliers de développeurs d'applications mobiles dans le monde entier, rendant cette attaque de la chaîne d'approvisionnement particulièrement préoccupante pour l'écosystème mobile au sens large. Le nombre exact d'applications affectées n'a pas été divulgué.
Vecteur de vol de crypto-monnaie et réponse
Le code injecté recherchait des extensions de portefeuille de crypto-monnaie populaires et tentait de récolter des données d'authentification sensibles. Les chercheurs en sécurité ont identifié la charge utile malveillante comme faisant partie d'une campagne plus large ciblant les chaînes d'approvisionnement logicielle.
AppsFlyer a conseillé à tous les développeurs utilisant leur SDK Web de mettre à jour immédiatement vers la dernière version propre. L'entreprise travaille avec CISA pour suivre des compromissions similaires de la chaîne d'approvisionnement. Les organisations devraient auditer leurs dépendances SDK et mettre en œuvre des mesures de sécurité de la chaîne d'approvisionnement pour prévenir de futures attaques.
