AppsFlyer Web SDK ha temporaneamente servito JavaScript che ruba crypto

Il Web SDK di AppsFlyer ha distribuito temporaneamente JavaScript offuscato che monitorava i campi wallet su siti e app. Il codice sostituiva gli indirizzi wallet inseriti con indirizzi controllati dagli attaccanti ed esfiltrava gli originali.

Part of the PlainSec briefing for 2026-03-15

Every edition of this story: AppsFlyer Web SDK ha temporaneamente servito JavaScript che ruba crypto

Sources