Une attaque par script contre Udesk met en danger les données et les dépôts de cryptomonnaies
SlowMist a identifié du code JavaScript malveillant injecté dans des scripts liés au service client d’Udesk. L’attaque visant le script Udesk, hébergé sur udeskqlobal[.]com, pouvait collecter les cookies accessibles, les données stockées dans le navigateur ainsi que les informations saisies dans des formulaires ou des requêtes d’authentification, exposant potentiellement des identifiants et des sessions de compte. Elle pouvait également cibler les pages de dépôt de trois sites web, remplacer les adresses de cryptomonnaies affichées et perturber les fonctions du presse-papiers afin de rediriger les transferts vers des portefeuilles contrôlés par les attaquants. Les données étaient envoyées à un serveur distant, avec une requête d’image comme solution de secours en cas d’échec de la transmission principale. SlowMist a publié des empreintes de fichiers et six adresses de portefeuille comme indicateurs de compromission. L’entreprise a conseillé aux services touchés de cesser de charger les scripts compromis, de rétablir des versions fiables, d’examiner les journaux d’accès et les éventuelles fuites de données, de révoquer les sessions exposées et de vérifier les dépôts et les transactions. Les utilisateurs doivent vérifier les adresses de dépôt par des canaux indépendants et fiables.
Neutral
Les rapports décrivent une grave menace pour la sécurité et le fonctionnement des services, mais ne citent aucune cryptomonnaie et ne fournissent aucune preuve de perturbations généralisées du marché. La substitution d’adresses pourrait entraîner des pertes directes pour les utilisateurs et ébranler la confiance dans les services concernés, ce qui pourrait inciter à une prudence temporaire concernant les dépôts et les transactions sur ces plateformes. Toutefois, les répercussions devraient se concentrer sur les sites web ciblés plutôt que sur le prix d’un crypto-actif en particulier. À plus long terme, la correction des problèmes, la révocation des sessions ainsi que le renforcement de la vérification des scripts et des adresses pourraient limiter les dommages supplémentaires. En l’absence de jeton nommé et de preuves d’un impact sur l’ensemble du marché, l’effet attendu sur le prix d’une cryptomonnaie particulière est neutre.