安全机构:Udesk客服系统相关脚本被注入恶意代码,可窃取数据并替换充值地址

okx 10月27日消息,据慢雾披露,其在威胁情报调查中发现,Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储,以及表单和认证请求中的敏感信息,可能导致用户会话和账户凭证泄露。恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容,可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本,排查数据外传记录、撤销可能泄露的会话,在干净环境中更换相关凭证;用户应通过可信渠道独立核验充值地址和交易记录。