Scriptaanval op Udesk brengt gegevens en cryptostortingen in gevaar
SlowMist heeft schadelijke JavaScript ontdekt die was geïnjecteerd in scripts die gekoppeld zijn aan de klantenservice van Udesk. De aanval op de Udesk-scripts, gehost op udeskqlobal[.]com, kon toegankelijke cookies, browseropslag en informatie die in formulieren of authenticatieverzoeken werd ingevoerd verzamelen, waardoor inloggegevens en accountsessies mogelijk blootgesteld werden. De aanval kon ook de stortingspagina’s van drie websites targeten, weergegeven cryptovaluta-adressen vervangen en de klembordfunctie verstoren, zodat overboekingen werden omgeleid naar wallets die door de aanvallers werden beheerd. Gegevens werden naar een externe server gestuurd; als de hoofdoverdracht mislukte, diende een afbeeldingsverzoek als terugvaloptie. SlowMist publiceerde bestandshashes en zes walletadressen als indicatoren van compromittering. De getroffen diensten kregen het advies de gecompromitteerde scripts niet langer te laden, vertrouwde versies te herstellen, toegangslogboeken en mogelijke datalekken te onderzoeken, blootgestelde sessies in te trekken en stortingen en transacties te controleren. Gebruikers moeten stortingsadressen via onafhankelijke, betrouwbare kanalen controleren.
Neutral
De rapporten beschrijven een ernstige bedreiging voor de beveiliging en de bedrijfsvoering, maar noemen geen enkele cryptovaluta en leveren geen bewijs voor een brede verstoring van de markt. Het vervangen van adressen kan gebruikers rechtstreeks schade berokkenen en het vertrouwen in de getroffen diensten ondermijnen. Daardoor kunnen gebruikers op korte termijn terughoudender worden met storten en handelen op die platforms. De impact zal zich waarschijnlijk echter beperken tot de doelwitwebsites en niet de prijs van een specifieke cryptoactivum beïnvloeden. Op langere termijn kunnen herstelmaatregelen, het intrekken van sessies en strengere controles van scripts en adressen verdere schade beperken. Omdat er geen token wordt genoemd en er geen bewijs is voor een marktbrede impact, is het verwachte effect op de prijs van een specifieke cryptovaluta neutraal.