ការវាយប្រហារដោយស្គ្រីបលើ Udesk បង្កហានិភ័យដល់ទិន្នន័យ និងប្រាក់បញ្ញើគ្រីបតូ

SlowMist បានរកឃើញ JavaScript ព្យាបាទដែលត្រូវបានបញ្ចូលទៅក្នុងស្គ្រីបភ្ជាប់នឹងសេវាបម្រើអតិថិជន Udesk។ ការវាយប្រហារលើស្គ្រីប Udesk ដែលបង្ហោះនៅលើ udeskqlobal[.]com អាចប្រមូលខូគីដែលអាចចូលប្រើបាន ទិន្នន័យក្នុងឃ្លាំងផ្ទុករបស់កម្មវិធីរុករក និងព័ត៌មានដែលបានបញ្ចូលក្នុងទម្រង់ ឬសំណើផ្ទៀងផ្ទាត់អត្តសញ្ញាណ ដែលអាចបណ្ដាលឱ្យព័ត៌មានសម្គាល់ខ្លួន និងសម័យចូលគណនីត្រូវបានលាតត្រដាង។ វាក៏អាចកំណត់គោលដៅលើទំព័រដាក់ប្រាក់របស់គេហទំព័រចំនួនបី ប្ដូរអាសយដ្ឋានរូបិយប័ណ្ណគ្រីបតូដែលបង្ហាញ និងរំខានដល់មុខងារក្ដារតម្បៀតខ្ទាស់ ដើម្បីបង្វែរការផ្ទេរទៅកាន់កាបូបដែលអ្នកវាយប្រហារគ្រប់គ្រង។ ទិន្នន័យត្រូវបានផ្ញើទៅម៉ាស៊ីនមេពីចម្ងាយ ហើយមានសំណើរូបភាពជាជម្រើសបម្រុង ប្រសិនបើការបញ្ជូនចម្បងបរាជ័យ។ SlowMist បានផ្សព្វផ្សាយតម្លៃហាសរបស់ឯកសារ និងអាសយដ្ឋានកាបូបចំនួនប្រាំមួយ ជាសូចនាករនៃការសម្របសម្រួលប្រព័ន្ធ។ ក្រុមហ៊ុនបានណែនាំឱ្យសេវាកម្មដែលរងផលប៉ះពាល់ឈប់ផ្ទុកស្គ្រីបដែលត្រូវបានបំពាន ស្ដារកំណែដែលគួរឱ្យទុកចិត្ត ស៊ើបអង្កេតកំណត់ហេតុចូលប្រើ និងការលេចធ្លាយទិន្នន័យដែលអាចកើតមាន ដកហូតសម័យដែលត្រូវបានលាតត្រដាង និងផ្ទៀងផ្ទាត់ការដាក់ប្រាក់និងប្រតិបត្តិការ។ អ្នកប្រើប្រាស់គួរតែពិនិត្យអាសយដ្ឋានដាក់ប្រាក់តាមរយៈបណ្តាញឯករាជ្យដែលគួរឱ្យទុកចិត្ត។