Atak skryptowy na Udesk zagraża danym i depozytom kryptowalut
SlowMist wykryła złośliwy kod JavaScript wstrzyknięty do skryptów powiązanych z obsługą klienta Udesk. Atak na skrypty Udesk, hostowane pod adresem udeskqlobal[.]com, mógł gromadzić dostępne pliki cookie, dane z pamięci przeglądarki oraz informacje wpisywane w formularzach lub żądaniach uwierzytelniania, potencjalnie ujawniając dane logowania i sesje kont. Mógł również atakować strony wpłat w trzech witrynach, podmieniać wyświetlane adresy kryptowalut i ingerować w funkcje schowka, przekierowując przelewy do portfeli kontrolowanych przez atakujących. Dane wysyłano na zdalny serwer, a w razie niepowodzenia głównej transmisji stosowano zapasowe żądanie obrazu. SlowMist opublikowała skróty plików i sześć adresów portfeli jako wskaźniki kompromitacji. Zaleciła poszkodowanym usługom zaprzestanie ładowania skompromitowanych skryptów, przywrócenie zaufanych wersji, zbadanie logów dostępu i możliwych wycieków danych, unieważnienie ujawnionych sesji oraz weryfikację wpłat i transakcji. Użytkownicy powinni sprawdzać adresy wpłat za pośrednictwem niezależnych, zaufanych kanałów.
Neutral
Raporty opisują poważne zagrożenie dla bezpieczeństwa i działania usług, ale nie wymieniają żadnej kryptowaluty ani nie przedstawiają dowodów na szeroko zakłócenia na rynku. Podmiana adresów może spowodować bezpośrednie straty użytkowników i podważyć zaufanie do dotkniętych usług, co może skłonić ich do krótkoterminowej ostrożności przy wpłatach i handlu na tych platformach. Wpływ prawdopodobnie ograniczy się jednak do zaatakowanych witryn, zamiast oddziaływać na cenę konkretnego kryptoaktywa. W dłuższej perspektywie działania naprawcze, unieważnienie sesji oraz dokładniejsza weryfikacja skryptów i adresów mogą ograniczyć dalsze szkody. Ponieważ nie wskazano żadnego tokena ani dowodów na wpływ na cały rynek, przewidywany wpływ na cenę konkretnej kryptowaluty jest neutralny.