Udesk'e yönelik betik saldırısı, veri hırsızlığı ve kripto para yatırma işlemlerini riske atıyor
SlowMist, Udesk müşteri hizmetleriyle bağlantılı betiklere kötü amaçlı JavaScript kodu enjekte edildiğini tespit etti. udeskqlobal[.]com adresinde barındırılan Udesk betiklerine yönelik saldırı; erişilebilir çerezleri, tarayıcı depolama alanındaki verileri ve formlara ya da kimlik doğrulama isteklerine girilen bilgileri toplayarak kimlik bilgilerini ve hesap oturumlarını açığa çıkarabilirdi. Ayrıca üç web sitesindeki para yatırma sayfalarını hedef alabilir, görüntülenen kripto para adreslerini değiştirebilir ve pano işlevlerine müdahale ederek transferleri saldırganların kontrolündeki cüzdanlara yönlendirebilirdi. Veriler uzak bir sunucuya gönderiliyordu; ana aktarım başarısız olursa yedek yöntem olarak bir görsel isteği kullanılıyordu. SlowMist, ihlal göstergeleri olarak dosya karmalarını ve altı cüzdan adresini yayımladı. Etkilenen hizmetlere, güvenliği ihlal edilmiş betikleri yüklemeyi durdurmaları, güvenilir sürümleri geri yüklemeleri, erişim günlüklerini ve olası veri sızıntılarını incelemeleri, açığa çıkmış oturumları iptal etmeleri ve para yatırma işlemleriyle transferleri doğrulamaları tavsiye edildi. Kullanıcılar para yatırma adreslerini bağımsız ve güvenilir kanallar üzerinden kontrol etmelidir.
Neutral
Raporlar ciddi bir güvenlik ve operasyon tehdidini ortaya koyuyor, ancak herhangi bir kripto para biriminin adını vermiyor ve piyasada geniş çaplı bir aksaklık yaşandığına dair kanıt sunmuyor. Adreslerin değiştirilmesi kullanıcılara doğrudan zarar verebilir ve etkilenen hizmetlere duyulan güveni sarsabilir; bu da söz konusu platformlarda para yatırma ve işlem yapma konusunda kısa vadeli bir temkinliliğe yol açabilir. Bununla birlikte, etkinin belirli bir kripto varlığın fiyatından ziyade hedef alınan web sitelerinde yoğunlaşması muhtemeldir. Uzun vadede düzeltici önlemler, oturumların iptal edilmesi ve betiklerle adreslerin daha sıkı doğrulanması daha fazla zararı sınırlayabilir. Adı belirtilmiş bir token ve piyasa genelinde etki olduğuna dair kanıt bulunmadığından, belirli bir kripto para biriminin fiyatı üzerindeki beklenen etki nötrdür.