Udeskへのスクリプト攻撃、データ窃取や暗号資産の預け入れにリスク

SlowMistは、Udeskのカスタマーサービスに関連するスクリプトに悪意のあるJavaScriptが挿入されていたことを確認しました。udeskqlobal[.]comでホストされていたUdeskスクリプト攻撃は、アクセス可能なCookieやブラウザーのストレージ、フォームまたは認証リクエストに入力された情報を収集し、認証情報やアカウントのセッションを漏えいさせる可能性がありました。また、3つのウェブサイトの入金ページを標的にし、表示される暗号資産アドレスを書き換えたり、クリップボード機能に干渉したりして、送金先を攻撃者が管理するウォレットに変更することも可能でした。データはリモートサーバーに送信され、主な送信方法が失敗した場合には画像リクエストが代替手段として使われました。SlowMistは、侵害の痕跡を示す情報としてファイルハッシュと6つのウォレットアドレスを公開しました。影響を受けたサービスには、侵害されたスクリプトの読み込みを停止し、信頼できるバージョンを復元し、アクセスログや情報漏えいの可能性を調査し、露出したセッションを無効化し、入金と取引を確認するよう助言しました。ユーザーは、独立した信頼できる経路を通じて入金先アドレスを確認してください。