Udesk پر اسکرپٹ حملے سے ڈیٹا اور کرپٹو ڈپازٹس کو خطرہ

SlowMist نے Udesk کسٹمر سروس سے منسلک اسکرپٹس میں شامل کیا گیا نقصان دہ JavaScript شناخت کیا۔ udeskqlobal[.]com پر ہوسٹ کیا گیا Udesk اسکرپٹ حملہ قابلِ رسائی کوکیز، براؤزر اسٹوریج اور فارم یا توثیقی درخواستوں میں درج کی گئی معلومات جمع کر سکتا تھا، جس سے لاگ اِن کی اسناد اور اکاؤنٹ سیشنز افشا ہونے کا امکان تھا۔ یہ تین ویب سائٹس کے ڈپازٹ صفحات کو بھی نشانہ بنا سکتا تھا، دکھائے جانے والے کرپٹو کرنسی پتے تبدیل کر سکتا تھا اور کلپ بورڈ کے افعال میں مداخلت کر کے رقوم حملہ آوروں کے زیرِ کنٹرول والیٹس میں منتقل کر سکتا تھا۔ ڈیٹا ایک ریموٹ سرور کو بھیجا گیا؛ مرکزی ترسیل ناکام ہونے کی صورت میں تصویر کی درخواست کو متبادل طریقے کے طور پر استعمال کیا جا سکتا تھا۔ SlowMist نے متاثر ہونے کے اشاریوں کے طور پر فائل ہیشز اور چھ والیٹ پتے شائع کیے۔ اس نے متاثرہ سروسز کو مشورہ دیا کہ وہ متاثرہ اسکرپٹس لوڈ کرنا بند کریں، قابلِ اعتماد ورژنز بحال کریں، رسائی کے لاگز اور ممکنہ ڈیٹا لیکس کی تحقیقات کریں، افشا ہونے والے سیشنز منسوخ کریں اور ڈپازٹس اور لین دین کی تصدیق کریں۔ صارفین کو چاہیے کہ ڈپازٹ پتے آزاد اور قابلِ اعتماد ذرائع سے چیک کریں۔