Cuộc tấn công bằng tập lệnh vào Udesk đe dọa dữ liệu và tiền gửi tiền mã hóa
SlowMist phát hiện JavaScript độc hại được chèn vào các tập lệnh liên kết với dịch vụ chăm sóc khách hàng Udesk. Cuộc tấn công vào tập lệnh Udesk, được lưu trữ trên udeskqlobal[.]com, có thể thu thập cookie có thể truy cập, dữ liệu lưu trữ trong trình duyệt và thông tin được nhập vào biểu mẫu hoặc yêu cầu xác thực, qua đó có nguy cơ làm lộ thông tin đăng nhập và phiên tài khoản. Cuộc tấn công cũng có thể nhắm vào các trang nạp tiền trên ba trang web, thay thế địa chỉ tiền mã hóa được hiển thị và can thiệp vào chức năng bộ nhớ tạm để chuyển hướng giao dịch đến các ví do kẻ tấn công kiểm soát. Dữ liệu được gửi đến máy chủ từ xa; nếu phương thức truyền chính thất bại, một yêu cầu tải hình ảnh sẽ được dùng làm phương án dự phòng. SlowMist công bố mã băm của các tệp và sáu địa chỉ ví làm chỉ báo xâm phạm. SlowMist khuyến nghị các dịch vụ bị ảnh hưởng ngừng tải các tập lệnh bị xâm nhập, khôi phục phiên bản đáng tin cậy, điều tra nhật ký truy cập và khả năng rò rỉ dữ liệu, thu hồi các phiên bị lộ, đồng thời xác minh các khoản nạp và giao dịch. Người dùng nên kiểm tra địa chỉ nạp tiền qua các kênh độc lập, đáng tin cậy.
Neutral
Các báo cáo mô tả một mối đe dọa nghiêm trọng đối với an ninh và hoạt động, nhưng không nêu tên bất kỳ loại tiền mã hóa nào cũng như không đưa ra bằng chứng về sự gián đoạn trên diện rộng của thị trường. Việc thay thế địa chỉ có thể gây thiệt hại trực tiếp cho người dùng và làm suy giảm niềm tin vào các dịch vụ bị ảnh hưởng, từ đó có khả năng khiến người dùng thận trọng hơn trong ngắn hạn khi nạp tiền và giao dịch trên các nền tảng đó. Tuy nhiên, tác động nhiều khả năng chỉ tập trung ở các trang web bị nhắm mục tiêu, thay vì ảnh hưởng đến giá của một tài sản tiền mã hóa cụ thể. Về dài hạn, việc khắc phục sự cố, thu hồi các phiên đăng nhập và tăng cường xác minh tập lệnh cũng như địa chỉ có thể hạn chế thiệt hại thêm. Do không có token nào được nêu tên và không có bằng chứng về tác động trên toàn thị trường, tác động dự kiến lên giá của một loại tiền mã hóa cụ thể là trung tính.