نصيحة «تحقّق من أول وآخر حرف بعد اللصق» لا تنقذك هذه المرة.
كشفت SlowMist في 27 أكتوبر عن سكربت في أداة دردشة الدعم الفني Udesk يبدّل عنوان الإيداع في الصفحة وفي الحافظة في الوقت نفسه. تلصقه وتتحقق منه مقابل الصفحة — كل شيء متطابق. لأن العنوان مزيف هنا وهناك.
كيف يعمل، ببساطة:
- لم يتم اختراق الموقع؛ يصل الكود عبر دردشة الدعم المدمجة، من النطاق udeskqlobal، حيث استُبدل حرف g بحرف q
- يفحص صفحة الإيداع كل 200 ميلي ثانية، أي إن التبديل يحدث قبل أن تتمكن من النسخ. ويستبدل عناوين BTC وEVM وTRON وSolana وLTC وDOGE بعناوينه
- ويقرأ ملفات تعريف الارتباط وبيانات الجلسة أيضًا
حجم المشكلة من دون تهويل: يذكر التقرير ثلاثة مواقع مستهدفة بالتبديل، ولا توجد بينها بورصات كبرى. وهذا تقرير صادر عن شركة أمنية.
ما ينفع: تحقّق من عنوان الإيداع عبر قناة أخرى، لا من الصفحة. التطبيق، أو جهاز آخر، أو سجل الإيداعات السابقة.
والخطوة التالية التي أنتظرها: هل ستتجاوز قائمة الأهداف ثلاثة؟
#SlowMist #security
كشفت SlowMist في 27 أكتوبر عن سكربت في أداة دردشة الدعم الفني Udesk يبدّل عنوان الإيداع في الصفحة وفي الحافظة في الوقت نفسه. تلصقه وتتحقق منه مقابل الصفحة — كل شيء متطابق. لأن العنوان مزيف هنا وهناك.
كيف يعمل، ببساطة:
- لم يتم اختراق الموقع؛ يصل الكود عبر دردشة الدعم المدمجة، من النطاق udeskqlobal، حيث استُبدل حرف g بحرف q
- يفحص صفحة الإيداع كل 200 ميلي ثانية، أي إن التبديل يحدث قبل أن تتمكن من النسخ. ويستبدل عناوين BTC وEVM وTRON وSolana وLTC وDOGE بعناوينه
- ويقرأ ملفات تعريف الارتباط وبيانات الجلسة أيضًا
حجم المشكلة من دون تهويل: يذكر التقرير ثلاثة مواقع مستهدفة بالتبديل، ولا توجد بينها بورصات كبرى. وهذا تقرير صادر عن شركة أمنية.
ما ينفع: تحقّق من عنوان الإيداع عبر قناة أخرى، لا من الصفحة. التطبيق، أو جهاز آخر، أو سجل الإيداعات السابقة.
والخطوة التالية التي أنتظرها: هل ستتجاوز قائمة الأهداف ثلاثة؟
#SlowMist #security
