可竊取資料並替換儲值地址，Udesk客服系統相關腳本遭注入惡意程式碼

Odaily星球日報訊 據慢霧監測，Udesk 客服系統相關腳本遭惡意程式碼注入。分析的 JavaScript 樣本可收集 Cookie、瀏覽器本機儲存和會話儲存中的資訊，以及表單和認證請求中的敏感資訊，可能導致使用者會話和帳戶憑證外洩。惡意腳本還會替換特定網站顯示的儲值地址並篡改剪貼簿內容，可能導致儲值資金轉至攻擊者指定地址。慢霧建議相關網站停止載入受污染腳本並恢復可信版本，排查資料外傳記錄、撤銷可能外洩的會話，並在乾淨環境中更換相關憑證；使用者應透過可信管道獨立核驗儲值地址和交易記錄。