Un atac cu script asupra Udesk pune în pericol datele și depunerile de criptomonede

SlowMist a identificat JavaScript malițios injectat în scripturi asociate serviciului de asistență pentru clienți Udesk. Atacul asupra scripturilor Udesk, găzduite pe udeskqlobal[.]com, putea colecta cookie-uri accesibile, date din spațiul de stocare al browserului și informații introduse în formulare sau în solicitări de autentificare, expunând potențial datele de conectare și sesiunile conturilor. De asemenea, putea viza paginile de depunere de pe trei site-uri, înlocui adresele de criptomonede afișate și interfera cu funcțiile clipboardului, redirecționând transferurile către portofele controlate de atacatori. Datele erau trimise către un server la distanță, iar o solicitare de imagine era folosită ca variantă de rezervă dacă transmisia principală eșua. SlowMist a publicat hash-uri ale fișierelor și șase adrese de portofele ca indicatori ai compromiterii. A recomandat serviciilor afectate să nu mai încarce scripturile compromise, să restaureze versiunile de încredere, să investigheze jurnalele de acces și eventualele scurgeri de date, să revoce sesiunile expuse și să verifice depunerile și tranzacțiile. Utilizatorii ar trebui să verifice adresele de depunere prin canale independente și de încredere.