Скриптова атака на Udesk загрожує викраденням даних і криптовалютними депозитами
SlowMist виявила шкідливий JavaScript, впроваджений у скрипти, пов’язані зі службою підтримки клієнтів Udesk. Атака на скрипти Udesk, розміщені на udeskqlobal[.]com, могла збирати доступні файли cookie, дані браузерного сховища та інформацію, введену у форми або запити автентифікації, потенційно викриваючи облікові дані й сеанси облікових записів. Вона також могла атакувати сторінки поповнення рахунку на трьох вебсайтах, підміняти відображувані адреси криптовалют і втручатися в роботу буфера обміну, перенаправляючи перекази на гаманці під контролем зловмисників. Дані надсилалися на віддалений сервер, а якщо основне передавання не вдавалося, як запасний варіант використовувався запит зображення. SlowMist опублікувала хеші файлів і шість адрес гаманців як індикатори компрометації. Вона рекомендувала постраждалим сервісам припинити завантаження скомпрометованих скриптів, відновити довірені версії, перевірити журнали доступу та можливі витоки даних, відкликати скомпрометовані сеанси, а також перевірити поповнення й транзакції. Користувачам слід перевіряти адреси для поповнення через незалежні довірені канали.
Neutral
У звітах описано серйозну загрозу безпеці та операційній діяльності, однак у них не названо жодної криптовалюти й не наведено доказів масштабних потрясінь на ринку. Підміна адрес може спричинити прямі збитки користувачам і підірвати довіру до постраждалих сервісів, що потенційно призведе до короткострокової обережності під час внесення депозитів і торгівлі на цих платформах. Однак вплив, імовірно, буде зосереджений на цільових вебсайтах, а не на ціні конкретного криптоактиву. У довшій перспективі усунення проблеми, відкликання сесій і посилена перевірка скриптів та адрес можуть обмежити подальшу шкоду. Оскільки конкретний токен не названо й доказів впливу на весь ринок немає, очікуваний вплив на ціну певної криптовалюти є нейтральним.