データ窃取や入金アドレスの置換が可能、Udeskカスタマーサポートシステム関連スクリプトに悪意のあるコードが注入される

Odaily星球日报讯 慢霧の監視によると、Udeskカスタマーサポートシステムに関連するスクリプトに悪意のあるコードが注入された。分析されたJavaScriptサンプルは、Cookie、ブラウザのローカルストレージおよびセッションストレージ内の情報、ならびにフォームや認証リクエスト内の機密情報を収集することができ、ユーザーのセッションやアカウント認証情報の漏洩につながる可能性がある。悪意のあるスクリプトはさらに、特定のウェブサイトに表示される入金アドレスを置換し、クリップボードの内容を改ざんするため、入金資金が攻撃者の指定アドレスに送金される可能性がある。慢霧は、関連するウェブサイトに対して、汚染されたスクリプトの読み込みを停止して信頼できるバージョンに復元し、データの外部送信記録を調査し、漏洩の可能性があるセッションを取り消し、クリーンな環境で関連する認証情報を交換するよう推奨している。ユーザーは信頼できるチャネルを通じて入金アドレスと取引記録を独立して検証すべきである。