Skriptangriff auf Udesk gefährdet Daten und Kryptowährungseinlagen
SlowMist identifizierte schädlichen JavaScript-Code, der in Skripte im Zusammenhang mit dem Kundendienst von Udesk eingeschleust worden war. Der Skriptangriff auf Udesk, gehostet auf udeskqlobal[.]com, konnte zugängliche Cookies, den Browserspeicher sowie in Formulare oder Authentifizierungsanfragen eingegebene Informationen erfassen und dadurch möglicherweise Zugangsdaten und Kontositzungen offenlegen. Außerdem konnte er Einzahlungsseiten auf drei Websites ins Visier nehmen, angezeigte Kryptowährungsadressen austauschen und Funktionen der Zwischenablage beeinträchtigen, um Überweisungen an von Angreifern kontrollierte Wallets umzuleiten. Die Daten wurden an einen entfernten Server gesendet; falls die primäre Übertragung fehlschlug, diente eine Bildanfrage als Ausweichmethode. SlowMist veröffentlichte Dateihashes und sechs Wallet-Adressen als Indikatoren für eine Kompromittierung. Betroffenen Diensten wurde geraten, das Laden der kompromittierten Skripte einzustellen, vertrauenswürdige Versionen wiederherzustellen, Zugriffsprotokolle und mögliche Datenlecks zu untersuchen, offengelegte Sitzungen zu widerrufen und Einzahlungen sowie Transaktionen zu überprüfen. Nutzer sollten Einzahlungsadressen über unabhängige, vertrauenswürdige Kanäle überprüfen.
Neutral
Die Berichte beschreiben eine schwerwiegende Sicherheits- und Betriebsbedrohung, nennen jedoch keine Kryptowährung und liefern keine Belege für eine weitreichende Marktstörung. Der Austausch von Adressen könnte Nutzern direkte Verluste zufügen und das Vertrauen in die betroffenen Dienste untergraben. Dadurch könnte es kurzfristig zu einer vorsichtigeren Haltung bei Einzahlungen und beim Handel auf diesen Plattformen kommen. Die Auswirkungen dürften sich jedoch auf die angegriffenen Websites konzentrieren und nicht auf den Preis eines bestimmten Krypto-Assets. Längerfristig können die Behebung des Problems, der Widerruf von Sitzungen sowie eine stärkere Überprüfung von Skripten und Adressen weitere Schäden begrenzen. Da kein Token genannt wird und es keine Belege für Auswirkungen auf den Gesamtmarkt gibt, ist die erwartete Preiswirkung auf eine bestimmte Kryptowährung neutral.