Публичные случаи взломов, утечек и краж, связанные с AdsPower.
AdsPowerАтака через цепочку поставок
Уязвимость закрыта, о компенсациях не сообщалось
С 21 по 24 января 2025 года расширения криптокошельков, которые пользователи ставили или обновляли в AdsPower, подменялись вредоносными.
Кто пострадал
> 34 000 кошельков
Потери
≈ $4,7 млн
Под этот фильтр случаев нет.
Не взлом сервиса: подделки под бренд, неподтверждённые жалобы, закрытые уязвимости, DDoS. В число инцидентов не входят.
AdsPower
Под видом AdsPower распространяли поддельные сайты и установщики. В 2022 году компания предупреждала о фишинговом сайте ads-power.org с заражённой версией программы. В декабре 2025 года сообщила, что добилась закрытия более десяти поддельных сайтов, а в июле 2026 года — что с конца октября 2025 года нашла 37 подозрительных сайтов и пожаловалась регистраторам и хостингам. Официальные адреса — adspower.com, adspower.net и русский adspower-ru.com.
С 13 августа 2024 года действует открытая программа поиска уязвимостей: отчёты принимают на security@adspower.net, в охвате сайты *.adspower.com, *.adspower.net и клиент. По словам компании, до запуска программы она вместе с платформой Huoxian нашла и исправила десятки ошибок и выплатила исследователям около $6 000. Сведений об эксплуатации этих уязвимостей мы не нашли.
Компания сообщила, что прошла аудит SOC 2 Type II: отчёт, по её словам, выпустила независимая аудиторская фирма по критериям AICPA за 12 месяцев, без оговорок. Название аудитора и сам отчёт не опубликованы. На главной странице AdsPower также пишет о сертификатах ISO 27001 и ISO 27701 — самих сертификатов мы не видели.