Ataque de script ao Udesk coloca dados e depósitos de criptomoedas em risco
A SlowMist identificou JavaScript malicioso injetado em scripts vinculados ao atendimento ao cliente da Udesk. O ataque aos scripts da Udesk, hospedados em udeskqlobal[.]com, podia coletar cookies acessíveis, dados armazenados no navegador e informações inseridas em formulários ou solicitações de autenticação, potencialmente expondo credenciais e sessões de contas. Também podia atingir páginas de depósito de três sites, substituir os endereços de criptomoedas exibidos e interferir nas funções da área de transferência, redirecionando transferências para carteiras controladas pelos invasores. Os dados eram enviados a um servidor remoto, com uma solicitação de imagem como alternativa caso a transmissão principal falhasse. A SlowMist publicou hashes de arquivos e seis endereços de carteiras como indicadores de comprometimento. A empresa recomendou que os serviços afetados parassem de carregar os scripts comprometidos, restaurassem versões confiáveis, investigassem os registros de acesso e possíveis vazamentos de dados, revogassem sessões expostas e verificassem depósitos e transações. Os usuários devem conferir os endereços de depósito por meio de canais independentes e confiáveis.
Neutral
Os relatos descrevem uma grave ameaça à segurança e às operações, mas não mencionam nenhuma criptomoeda nem apresentam evidências de uma ampla perturbação do mercado. A substituição de endereços pode causar perdas diretas aos usuários e abalar a confiança nos serviços afetados, podendo levar a uma cautela de curto prazo em relação a depósitos e negociações nessas plataformas. No entanto, é provável que o impacto fique concentrado nos sites visados, em vez de afetar o preço de um criptoativo específico. A longo prazo, medidas corretivas, a revogação de sessões e uma verificação mais rigorosa de scripts e endereços podem limitar danos adicionais. Sem um token identificado ou evidências de impacto em todo o mercado, o efeito esperado sobre o preço de uma criptomoeda específica é neutro.