#udesk
udesk
116 مشاهدات
3 يقومون بالنقاش
رائج
جديد
تحذير الليلة يتجاوز فحص الأمان الذي يعتمد عليه معظمنا — وقد أوقفني في منتصف التصفح.
اكتشفت SlowMist شيفرة خبيثة في أداة المحادثة Udesk: ملفًا عُبث به لتحميل نص برمجي ثانٍ من نطاق مزيّف يشبه الأصلي، udeskqlobal[.]com، يجمع بيانات تسجيل الدخول من الصفحات التي تحمّله. وفي صفحات الإيداع لدى MGBX وBiking Exchange وBitxEX، يتجاوز الأمر ذلك؛ إذ يستبدل عناوين الإيداع المعروضة كل 200 مللي ثانية بعناوين محافظ المهاجمين على BTC وسلاسل EVM وTron وSolana وLitecoin وDogecoin، ويغيّر أيضًا ما يُنسخ إلى الحافظة.
أكثر ما يقلقني: لن يكشف التحقق من العنوان بعد لصقه بمقارنته بالعنوان الظاهر على الصفحة عن المشكلة، لأن كليهما قد يعرض القيمة نفسها التي تم التلاعب بها. ولم تؤكد SlowMist وقوع أي خسائر في الأموال، ولا كيفية إدخال الشيفرة — فهذا الأمر لا يزال مجهولًا.
إذا كنت تستخدم هذه المنصات، فتحقّق من عناوين الإيداع من مصدر آخر غير الصفحة. معلومات سياقية فقط: $BTC $80,542 (+0.5%/24h)، $ETH $2,347 (+1.2%)، السوق الفوري في Binance، 23:55 WIB — لا توجد استجابة مرتبطة بهذا التحذير. أجرِ بحثك بنفسك.
متى كانت آخر مرة تحققت فيها من عنوان إيداع من مصدر آخر؟
$BTC #CryptoNews #Security #Udesk #SlowMist
تحذير الليلة يتجاوز فحص الأمان الذي يعتمد عليه معظمنا — وقد أوقفني في منتصف التصفح.
اكتشفت SlowMist شيفرة خبيثة في أداة المحادثة Udesk: ملفًا عُبث به لتحميل نص برمجي ثانٍ من نطاق مزيّف يشبه الأصلي، udeskqlobal[.]com، يجمع بيانات تسجيل الدخول من الصفحات التي تحمّله. وفي صفحات الإيداع لدى MGBX وBiking Exchange وBitxEX، يتجاوز الأمر ذلك؛ إذ يستبدل عناوين الإيداع المعروضة كل 200 مللي ثانية بعناوين محافظ المهاجمين على BTC وسلاسل EVM وTron وSolana وLitecoin وDogecoin، ويغيّر أيضًا ما يُنسخ إلى الحافظة.
أكثر ما يقلقني: لن يكشف التحقق من العنوان بعد لصقه بمقارنته بالعنوان الظاهر على الصفحة عن المشكلة، لأن كليهما قد يعرض القيمة نفسها التي تم التلاعب بها. ولم تؤكد SlowMist وقوع أي خسائر في الأموال، ولا كيفية إدخال الشيفرة — فهذا الأمر لا يزال مجهولًا.
إذا كنت تستخدم هذه المنصات، فتحقّق من عناوين الإيداع من مصدر آخر غير الصفحة. معلومات سياقية فقط: $BTC $80,542 (+0.5%/24h)، $ETH $2,347 (+1.2%)، السوق الفوري في Binance، 23:55 WIB — لا توجد استجابة مرتبطة بهذا التحذير. أجرِ بحثك بنفسك.
متى كانت آخر مرة تحققت فيها من عنوان إيداع من مصدر آخر؟
$BTC #CryptoNews #Security #Udesk #SlowMist
اكتشفت SlowMist شيفرة خبيثة في أداة المحادثة Udesk: ملفًا عُبث به لتحميل نص برمجي ثانٍ من نطاق مزيّف يشبه الأصلي، udeskqlobal[.]com، يجمع بيانات تسجيل الدخول من الصفحات التي تحمّله. وفي صفحات الإيداع لدى MGBX وBiking Exchange وBitxEX، يتجاوز الأمر ذلك؛ إذ يستبدل عناوين الإيداع المعروضة كل 200 مللي ثانية بعناوين محافظ المهاجمين على BTC وسلاسل EVM وTron وSolana وLitecoin وDogecoin، ويغيّر أيضًا ما يُنسخ إلى الحافظة.
أكثر ما يقلقني: لن يكشف التحقق من العنوان بعد لصقه بمقارنته بالعنوان الظاهر على الصفحة عن المشكلة، لأن كليهما قد يعرض القيمة نفسها التي تم التلاعب بها. ولم تؤكد SlowMist وقوع أي خسائر في الأموال، ولا كيفية إدخال الشيفرة — فهذا الأمر لا يزال مجهولًا.
إذا كنت تستخدم هذه المنصات، فتحقّق من عناوين الإيداع من مصدر آخر غير الصفحة. معلومات سياقية فقط: $BTC $80,542 (+0.5%/24h)، $ETH $2,347 (+1.2%)، السوق الفوري في Binance، 23:55 WIB — لا توجد استجابة مرتبطة بهذا التحذير. أجرِ بحثك بنفسك.
متى كانت آخر مرة تحققت فيها من عنوان إيداع من مصدر آخر؟
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
مقالة
تتغير عناوين الإيداع في نافذة خدمة العملاء كل 0.2 ثانية: نص Udesk يستهدف ثلاث منصات تداولتتغير عناوين الإيداع في نافذة خدمة العملاء كل 0.2 ثانية: قد تظن أنك فتحتها للدردشة قليلًا فحسب، لكن أموالك ربما تكون قد اتجهت بالفعل إلى محفظة شخص آخر. هذا بالضبط ما يفعله نص Udesk الذي اكتشفه SlowMist هذه المرة.
اكتشفه فريق استخبارات التهديدات في SlowMist خلال عمله اليومي، وأرسل تنبيهًا إلى العملاء عبر MistEye. يخفي الملف المعدّل udeskApi.2026-10-16.cached.js أداة التحميل خلف الشيفرة العادية، ويُكتب الهدف بالنظام الست عشري؛ وبعد فك ترميزه، يجلب نصًا برمجيًا ثانيًا باسم deeps.js من udeskqlobal.com. عند مراجعة السجلات، احتفظ بالتهجئة التي تتضمن الحرف q.
بعد تشغيله، يقرأ ملفات تعريف الارتباط وبيانات تخزين المتصفح، وينسخ مدخلات النماذج والطلبات التي تحتوي عناوينها على login أو signup أو password، ثم يرسلها إلى خادم على النطاق نفسه؛ ما قد يتيح له انتحال شخصية المستخدم أو الاستيلاء على الحساب. وحتى إن لم يكن اسم المضيف ضمن قائمة الشركات الثلاث، فإنه يُدخل الصفحة أولًا في مسار الجمع ويزرع فيها الخطافات؛ كما أن وضع نافذة خدمة العملاء داخل iframe لا يعزلها عن نصوص الصفحة المضيفة.
تتغير عناوين الإيداع في نافذة خدمة العملاء كل 0.2 ثانية: نص Udesk يستهدف ثلاث منصات تداول
تتغير عناوين الإيداع في نافذة خدمة العملاء كل 0.2 ثانية: قد تظن أنك فتحتها للدردشة قليلًا فحسب، لكن أموالك ربما تكون قد اتجهت بالفعل إلى محفظة شخص آخر. هذا بالضبط ما يفعله نص Udesk الذي اكتشفه SlowMist هذه المرة.
اكتشفه فريق استخبارات التهديدات في SlowMist خلال عمله اليومي، وأرسل تنبيهًا إلى العملاء عبر MistEye. يخفي الملف المعدّل udeskApi.2026-10-16.cached.js أداة التحميل خلف الشيفرة العادية، ويُكتب الهدف بالنظام الست عشري؛ وبعد فك ترميزه، يجلب نصًا برمجيًا ثانيًا باسم deeps.js من udeskqlobal.com. عند مراجعة السجلات، احتفظ بالتهجئة التي تتضمن الحرف q.
بعد تشغيله، يقرأ ملفات تعريف الارتباط وبيانات تخزين المتصفح، وينسخ مدخلات النماذج والطلبات التي تحتوي عناوينها على login أو signup أو password، ثم يرسلها إلى خادم على النطاق نفسه؛ ما قد يتيح له انتحال شخصية المستخدم أو الاستيلاء على الحساب. وحتى إن لم يكن اسم المضيف ضمن قائمة الشركات الثلاث، فإنه يُدخل الصفحة أولًا في مسار الجمع ويزرع فيها الخطافات؛ كما أن وضع نافذة خدمة العملاء داخل iframe لا يعزلها عن نصوص الصفحة المضيفة.
اكتشفه فريق استخبارات التهديدات في SlowMist خلال عمله اليومي، وأرسل تنبيهًا إلى العملاء عبر MistEye. يخفي الملف المعدّل udeskApi.2026-10-16.cached.js أداة التحميل خلف الشيفرة العادية، ويُكتب الهدف بالنظام الست عشري؛ وبعد فك ترميزه، يجلب نصًا برمجيًا ثانيًا باسم deeps.js من udeskqlobal.com. عند مراجعة السجلات، احتفظ بالتهجئة التي تتضمن الحرف q.
بعد تشغيله، يقرأ ملفات تعريف الارتباط وبيانات تخزين المتصفح، وينسخ مدخلات النماذج والطلبات التي تحتوي عناوينها على login أو signup أو password، ثم يرسلها إلى خادم على النطاق نفسه؛ ما قد يتيح له انتحال شخصية المستخدم أو الاستيلاء على الحساب. وحتى إن لم يكن اسم المضيف ضمن قائمة الشركات الثلاث، فإنه يُدخل الصفحة أولًا في مسار الجمع ويزرع فيها الخطافات؛ كما أن وضع نافذة خدمة العملاء داخل iframe لا يعزلها عن نصوص الصفحة المضيفة.
406
سجّل الدخول لاستكشاف المزيد من المُحتوى
انضم إلى مُستخدمي العملات الرقمية حول العالم على Binance Square
⚡️ احصل على أحدث المعلومات المفيدة عن العملات الرقمية.
💬 موثوقة من قبل أكبر منصّة لتداول العملات الرقمية في العالم.
👍 اكتشف الرؤى الحقيقية من صنّاع المُحتوى الموثوقين.
البريد الإلكتروني / رقم الهاتف
المواضيع الرائجة
1
#CanMicrosoftDeliverOnAI
89,912 مشاهدات
795 يقومون بالنقاش
2
#CanGoogleDefindItsCore
44,004 مشاهدات
579 يقومون بالنقاش
3
#FOMCWatch
9.1M مشاهدات
28,008 يقومون بالنقاش
4
#EthereumDropsBelow$2300
11,230 مشاهدات
161 يقومون بالنقاش
5
#BitcoinSlipsBelow$80KAgain
31,404 مشاهدات
124 يقومون بالنقاش
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
64,516 مشاهدات
812 يقومون بالنقاش
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
12,151 مشاهدات
99 يقومون بالنقاش
8
#BitmineAdds10452ETH
111,189 مشاهدات
1,224 يقومون بالنقاش
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
67,776 مشاهدات
858 يقومون بالنقاش
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
45,010 مشاهدات
610 يقومون بالنقاش