هجوم بالبرمجيات النصية على Udesk يعرّض البيانات وإيداعات العملات المشفّرة للخطر
رصدت SlowMist شيفرة JavaScript خبيثة حُقنت في نصوص برمجية مرتبطة بخدمة دعم العملاء Udesk. وكان الهجوم على نصوص Udesk البرمجية، المستضافة على udeskqlobal[.]com، قادراً على جمع ملفات تعريف الارتباط المتاحة وبيانات تخزين المتصفح والمعلومات المُدخلة في النماذج أو طلبات المصادقة، ما قد يؤدي إلى كشف بيانات تسجيل الدخول وجلسات الحسابات. كما أمكنه استهداف صفحات الإيداع في ثلاثة مواقع، واستبدال عناوين العملات المشفرة المعروضة والتلاعب بوظائف الحافظة، بما يؤدي إلى تحويل الأموال إلى محافظ يتحكم فيها المهاجمون. أُرسلت البيانات إلى خادم بعيد، مع استخدام طلب صورة كخيار احتياطي إذا فشل الإرسال الأساسي. ونشرت SlowMist تجزئات الملفات وستة عناوين محافظ باعتبارها مؤشرات على الاختراق. وأوصت الخدمات المتضررة بالتوقف عن تحميل النصوص البرمجية المخترقة، واستعادة نسخ موثوقة، والتحقيق في سجلات الوصول واحتمال تسرّب البيانات، وإبطال الجلسات المكشوفة، والتحقق من الإيداعات والمعاملات. وينبغي للمستخدمين التحقق من عناوين الإيداع عبر قنوات مستقلة وموثوقة.
Neutral
تصف التقارير تهديدًا خطيرًا للأمن والعمليات، لكنها لا تذكر أي عملة مشفّرة ولا تقدم دليلًا على حدوث اضطراب واسع النطاق في السوق. وقد يؤدي استبدال العناوين إلى خسائر مباشرة للمستخدمين وتقويض الثقة في الخدمات المتأثرة، مما قد يدفع إلى توخي الحذر على المدى القصير عند الإيداع والتداول على تلك المنصات. ومع ذلك، يُرجح أن يتركز التأثير على المواقع المستهدفة بدلًا من أن يطال سعر أصل مشفّر بعينه. وعلى المدى الأطول، قد يحدّ تدارك المشكلة وإلغاء الجلسات وتعزيز التحقق من النصوص البرمجية والعناوين من حدوث أضرار إضافية. وبما أنه لم تُذكر أي عملة رمزية ولم تُقدّم أدلة على تأثير يشمل السوق بأكمله، فمن المتوقع أن يكون الأثر على سعر عملة مشفّرة محددة محايدًا.