Un attacco tramite script a Udesk mette a rischio i dati e i depositi di criptovalute
SlowMist ha individuato codice JavaScript dannoso iniettato negli script collegati al servizio clienti Udesk. L’attacco agli script di Udesk, ospitati su udeskqlobal[.]com, poteva raccogliere cookie accessibili, dati archiviati nel browser e informazioni inserite nei moduli o nelle richieste di autenticazione, esponendo potenzialmente credenziali e sessioni degli account. Poteva inoltre colpire le pagine di deposito di tre siti web, sostituire gli indirizzi di criptovaluta visualizzati e interferire con le funzioni degli appunti, reindirizzando i trasferimenti verso wallet controllati dagli aggressori. I dati venivano inviati a un server remoto, con una richiesta di immagine come soluzione di ripiego in caso di mancato invio principale. SlowMist ha pubblicato gli hash dei file e sei indirizzi di wallet come indicatori di compromissione. Ha raccomandato ai servizi interessati di smettere di caricare gli script compromessi, ripristinare versioni affidabili, esaminare i log di accesso e le eventuali fughe di dati, revocare le sessioni esposte e verificare depositi e transazioni. Gli utenti dovrebbero controllare gli indirizzi di deposito tramite canali indipendenti e affidabili.
Neutral
I rapporti descrivono una grave minaccia alla sicurezza e alle operazioni, ma non citano alcuna criptovaluta né forniscono prove di un’ampia perturbazione del mercato. La sostituzione degli indirizzi potrebbe causare perdite dirette agli utenti e minare la fiducia nei servizi interessati, inducendo potenzialmente a una maggiore cautela nel breve periodo per depositi e operazioni su quelle piattaforme. Tuttavia, è probabile che l’impatto resti concentrato sui siti web presi di mira, anziché incidere sul prezzo di uno specifico criptoasset. Nel lungo periodo, gli interventi correttivi, la revoca delle sessioni e controlli più rigorosi su script e indirizzi potrebbero limitare ulteriori danni. In assenza di un token specifico o di prove di un impatto sull’intero mercato, l’effetto atteso sul prezzo di una particolare criptovaluta è neutro.