Udesk-এ স্ক্রিপ্ট হামলায় তথ্য চুরি ও ক্রিপ্টো জমা ঝুঁকির মুখে

SlowMist Udesk গ্রাহকসেবার সঙ্গে যুক্ত স্ক্রিপ্টে ঢোকানো ক্ষতিকর JavaScript শনাক্ত করেছে। udeskqlobal[.]com-এ হোস্ট করা Udesk স্ক্রিপ্ট আক্রমণটি অ্যাক্সেসযোগ্য কুকি, ব্রাউজার স্টোরেজ এবং ফর্ম বা প্রমাণীকরণ অনুরোধে প্রবেশ করানো তথ্য সংগ্রহ করতে পারত, ফলে লগইন তথ্য ও অ্যাকাউন্ট সেশন ফাঁস হওয়ার ঝুঁকি ছিল। এটি তিনটি ওয়েবসাইটের ডিপোজিট পেজও লক্ষ্যবস্তু করতে পারত, প্রদর্শিত ক্রিপ্টোকারেন্সির ঠিকানা বদলে দিতে পারত এবং ক্লিপবোর্ডের কার্যক্রমে হস্তক্ষেপ করে লেনদেন আক্রমণকারীদের নিয়ন্ত্রণাধীন ওয়ালেটে পাঠাতে পারত। তথ্য একটি দূরবর্তী সার্ভারে পাঠানো হতো; মূল পদ্ধতিতে পাঠানো ব্যর্থ হলে বিকল্প হিসেবে একটি ছবি-অনুরোধ ব্যবহার করা হতো। SlowMist আপসের সূচক হিসেবে ফাইলের হ্যাশ এবং ছয়টি ওয়ালেট ঠিকানা প্রকাশ করেছে। আক্রান্ত পরিষেবাগুলোকে আপসকৃত স্ক্রিপ্ট লোড করা বন্ধ করতে, বিশ্বস্ত সংস্করণ পুনরুদ্ধার করতে, অ্যাক্সেস লগ ও সম্ভাব্য তথ্য ফাঁস তদন্ত করতে, উন্মুক্ত হয়ে পড়া সেশন বাতিল করতে এবং ডিপোজিট ও লেনদেন যাচাই করতে পরামর্শ দিয়েছে। ব্যবহারকারীদের স্বাধীন ও বিশ্বস্ত মাধ্যমে ডিপোজিটের ঠিকানা যাচাই করা উচিত।