Атака с использованием скрипта на Udesk угрожает утечкой данных и депозитами в криптовалюте
SlowMist обнаружила вредоносный JavaScript, внедрённый в скрипты, связанные со службой поддержки Udesk. Атака на скрипты Udesk, размещённые на udeskqlobal[.]com, могла собирать доступные файлы cookie, данные браузерного хранилища и сведения, вводимые в формы или запросы аутентификации, потенциально раскрывая учётные данные и сеансы аккаунтов. Она также могла воздействовать на страницы пополнения баланса на трёх сайтах, подменять отображаемые адреса криптовалютных кошельков и вмешиваться в работу буфера обмена, перенаправляя переводы на кошельки, контролируемые злоумышленниками. Данные отправлялись на удалённый сервер; если основная передача не удавалась, использовался резервный запрос изображения. SlowMist опубликовала хеши файлов и шесть адресов кошельков в качестве индикаторов компрометации. Она рекомендовала затронутым сервисам прекратить загрузку скомпрометированных скриптов, восстановить доверенные версии, проверить журналы доступа и возможные утечки данных, отозвать скомпрометированные сеансы, а также проверить пополнения и транзакции. Пользователям следует проверять адреса для пополнения через независимые доверенные каналы.
Neutral
В сообщениях описывается серьёзная угроза безопасности и операционной деятельности, однако не называется ни одна криптовалюта и не приводятся доказательства масштабных потрясений на рынке. Подмена адресов может привести к прямым убыткам пользователей и подорвать доверие к затронутым сервисам, что потенциально вызовет краткосрочную осторожность при внесении депозитов и торговле на этих платформах. Однако влияние, вероятно, будет сосредоточено на целевых веб-сайтах, а не на цене конкретного криптоактива. В долгосрочной перспективе устранение уязвимостей, отзыв сессий и более строгая проверка скриптов и адресов могут ограничить дальнейший ущерб. Поскольку конкретный токен не назван и свидетельств влияния на весь рынок нет, ожидаемое воздействие на цену какой-либо отдельной криптовалюты нейтрально.