Udesk脚本攻击威胁数据安全与加密货币充值
安全公司慢雾发现，Udesk客服系统相关脚本被注入恶意JavaScript。该Udesk脚本攻击的恶意代码托管在 udeskqlobal[.]com，可收集可访问的Cookie、浏览器存储数据，以及用户在表单或认证请求中提交的信息，可能导致凭证和账户会话泄露。恶意代码还会针对三家网站的充值页面，替换显示的加密货币地址并干扰剪贴板功能，使转账流向攻击者控制的钱包。数据会被发送至远程服务器；若主要传输方式失败，还可通过图片请求发送。慢雾公布了恶意文件哈希和六个钱包地址作为妥协指标，并建议受影响服务停止加载恶意脚本、恢复可信版本、调查访问日志和潜在数据泄露、撤销暴露的会话，并核查充值及交易记录。用户应通过独立可信渠道核验充值地址。
中性
报道揭示了严重的安全与运营风险，但没有点名任何加密货币，也没有显示事件已造成广泛市场动荡。地址被替换可能令用户直接蒙受损失，并削弱市场对受影响服务的信任，短期内或使用户对相关平台的充值和交易更加谨慎。不过，影响预计主要集中在遭攻击的网站，而非某种加密资产的价格。长期来看，修复脚本、撤销暴露会话并加强脚本与地址核验，有助于限制进一步损失。由于没有涉及特定代币，也缺乏市场整体受影响的证据，因此对某种加密货币价格的预期影响为中性。