Un ataque de script a Udesk pone en riesgo el robo de datos y los depósitos de criptomonedas
SlowMist identificó código JavaScript malicioso inyectado en scripts vinculados al servicio de atención al cliente Udesk. El ataque a los scripts de Udesk, alojados en udeskqlobal[.]com, podía recopilar cookies accesibles, datos del almacenamiento del navegador e información introducida en formularios o solicitudes de autenticación, lo que podía exponer credenciales y sesiones de cuentas. También podía atacar las páginas de depósito de tres sitios web, sustituir las direcciones de criptomonedas mostradas e interferir con las funciones del portapapeles para redirigir las transferencias a monederos controlados por los atacantes. Los datos se enviaban a un servidor remoto, con una solicitud de imagen como alternativa si fallaba la transmisión principal. SlowMist publicó hashes de archivos y seis direcciones de monederos como indicadores de compromiso. Recomendó a los servicios afectados dejar de cargar los scripts comprometidos, restaurar versiones de confianza, investigar los registros de acceso y posibles filtraciones de datos, revocar las sesiones expuestas y verificar los depósitos y las transacciones. Los usuarios deben comprobar las direcciones de depósito mediante canales independientes y de confianza.
Neutral
Los informes describen una grave amenaza para la seguridad y las operaciones, pero no mencionan ninguna criptomoneda ni aportan pruebas de una alteración generalizada del mercado. La sustitución de direcciones podría causar pérdidas directas a los usuarios y socavar la confianza en los servicios afectados, lo que podría llevar a actuar con cautela a corto plazo al realizar depósitos y operaciones en esas plataformas. Sin embargo, es probable que el impacto se concentre en los sitios web afectados, en lugar de repercutir en el precio de un criptoactivo concreto. A más largo plazo, las medidas correctivas, la revocación de sesiones y una verificación más rigurosa de los scripts y las direcciones podrían limitar los daños posteriores. Al no mencionarse ningún token ni haber pruebas de un impacto en todo el mercado, se espera que el efecto sobre el precio de una criptomoneda concreta sea neutro.