安全機構：Udesk客服系統相關腳本被注入惡意代碼，可竊取數據並替換充值地址

PANews 10月27日消息，據慢霧披露，其在威脅情報調查中發現，Udesk客服系統相關腳本遭惡意代碼注入。分析的JavaScript樣本可收集Cookie、瀏覽器本地及會話存儲，以及表單和認證請求中的敏感信息，可能導致用戶會話和帳戶憑證泄露。

惡意腳本還會替換特定網站顯示的充值地址並篡改剪貼板內容，可能使充值資金被轉至攻擊者指定地址。慢霧建議相關網站停止加載受污染腳本並恢復可信版本，排查數據外傳記錄、撤銷可能泄露的會話，在乾淨環境中更換相關憑證；用戶應通過可信渠道獨立核驗充值地址和交易記錄。