#udesk
udesk
126 Aufrufe
3 Kommentare
Hot
Zuletzt
Die Warnung von heute Abend umgeht die Sicherheitsprüfung, auf die sich die meisten von uns verlassen – sie hat mich mitten beim Scrollen aufhorchen lassen.
SlowMist hat bösartigen Code im Udesk-Chat-Widget entdeckt: Eine manipulierte Datei lädt ein zweites Skript von der täuschend echt aussehenden Domain udeskqlobal[.]com, das Anmeldedaten von Seiten abgreift, auf denen es geladen wird. Auf den Einzahlungsseiten von MGBX, Biking Exchange und BitxEX geht es noch weiter: Angezeigte Einzahlungsadressen werden alle 200 Millisekunden durch Wallet-Adressen von Angreifern für BTC, EVM-Chains, Tron, Solana, Litecoin und Dogecoin ersetzt. Außerdem werden kopierte Inhalte der Zwischenablage überschrieben.
Was mir am meisten Sorgen macht: Die eingefügte Adresse mit der auf der Seite abzugleichen, hilft nicht, da beide denselben manipulierten Wert anzeigen können. SlowMist hat weder bestätigt, dass Gelder verloren gegangen sind, noch wie der Code eingeschleust wurde – das ist weiterhin unbekannt.
Wenn du diese Plattformen nutzt, überprüfe Einzahlungsadressen unabhängig von der Seite. Nur zur Einordnung: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance-Spotmarkt, 23:55 WIB – keine Reaktion im Zusammenhang mit dieser Warnung. DYOR.
Wann hast du zuletzt eine Einzahlungsadresse an anderer Stelle überprüft?
$BTC #CryptoNews #Security #Udesk #SlowMist
Die Warnung von heute Abend umgeht die Sicherheitsprüfung, auf die sich die meisten von uns verlassen – sie hat mich mitten beim Scrollen aufhorchen lassen.
SlowMist hat bösartigen Code im Udesk-Chat-Widget entdeckt: Eine manipulierte Datei lädt ein zweites Skript von der täuschend echt aussehenden Domain udeskqlobal[.]com, das Anmeldedaten von Seiten abgreift, auf denen es geladen wird. Auf den Einzahlungsseiten von MGBX, Biking Exchange und BitxEX geht es noch weiter: Angezeigte Einzahlungsadressen werden alle 200 Millisekunden durch Wallet-Adressen von Angreifern für BTC, EVM-Chains, Tron, Solana, Litecoin und Dogecoin ersetzt. Außerdem werden kopierte Inhalte der Zwischenablage überschrieben.
Was mir am meisten Sorgen macht: Die eingefügte Adresse mit der auf der Seite abzugleichen, hilft nicht, da beide denselben manipulierten Wert anzeigen können. SlowMist hat weder bestätigt, dass Gelder verloren gegangen sind, noch wie der Code eingeschleust wurde – das ist weiterhin unbekannt.
Wenn du diese Plattformen nutzt, überprüfe Einzahlungsadressen unabhängig von der Seite. Nur zur Einordnung: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance-Spotmarkt, 23:55 WIB – keine Reaktion im Zusammenhang mit dieser Warnung. DYOR.
Wann hast du zuletzt eine Einzahlungsadresse an anderer Stelle überprüft?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist hat bösartigen Code im Udesk-Chat-Widget entdeckt: Eine manipulierte Datei lädt ein zweites Skript von der täuschend echt aussehenden Domain udeskqlobal[.]com, das Anmeldedaten von Seiten abgreift, auf denen es geladen wird. Auf den Einzahlungsseiten von MGBX, Biking Exchange und BitxEX geht es noch weiter: Angezeigte Einzahlungsadressen werden alle 200 Millisekunden durch Wallet-Adressen von Angreifern für BTC, EVM-Chains, Tron, Solana, Litecoin und Dogecoin ersetzt. Außerdem werden kopierte Inhalte der Zwischenablage überschrieben.
Was mir am meisten Sorgen macht: Die eingefügte Adresse mit der auf der Seite abzugleichen, hilft nicht, da beide denselben manipulierten Wert anzeigen können. SlowMist hat weder bestätigt, dass Gelder verloren gegangen sind, noch wie der Code eingeschleust wurde – das ist weiterhin unbekannt.
Wenn du diese Plattformen nutzt, überprüfe Einzahlungsadressen unabhängig von der Seite. Nur zur Einordnung: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), Binance-Spotmarkt, 23:55 WIB – keine Reaktion im Zusammenhang mit dieser Warnung. DYOR.
Wann hast du zuletzt eine Einzahlungsadresse an anderer Stelle überprüft?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Artikel
Das Kundenservice-Fenster ändert alle 0,2 Sekunden die Einzahlungsadresse: Udesk-Skript zielt auf drei KryptobörsenDas Kundenservice-Fenster ändert alle 0,2 Sekunden die Einzahlungsadresse: Du denkst, du öffnest nur kurz den Chat – doch dein Geld könnte bereits auf dem Weg in die Wallet eines anderen sein. Genau das macht das Udesk-Skript, das SlowMist diesmal entdeckt hat.
SlowMist entdeckte das Skript im Rahmen seiner täglichen Threat-Intelligence-Arbeit und warnte Kunden über MistEye. Die manipulierte Datei udeskApi.2026-10-16.cached.js versteckt den Loader hinter regulärem Code; das Ziel ist hexadezimal geschrieben. Nach der Dekodierung lädt das Skript eine zweite Skriptdatei namens deeps.js von udeskqlobal.com. Achte bei der Prüfung von Logs darauf, die Schreibweise mit q beizubehalten.
Nach dem Ausführen liest das Skript Cookies und Browser-Speicher aus, kopiert Formulareingaben und Anfragen an Adressen mit „login“, „signup“ oder „password“ und sendet sie an einen Server derselben Domain. So kann es sich als Nutzer ausgeben oder Konten übernehmen. Selbst wenn der Hostname nicht auf der Liste der drei Anbieter steht, gelangt es zunächst in den Erfassungspfad und installiert dort Hooks. Auch ein in ein iframe eingebettetes Kundenservice-Fenster schirmt die Skripte der übergeordneten Seite nicht ab.
Das Kundenservice-Fenster ändert alle 0,2 Sekunden die Einzahlungsadresse: Udesk-Skript zielt auf drei Kryptobörsen
Das Kundenservice-Fenster ändert alle 0,2 Sekunden die Einzahlungsadresse: Du denkst, du öffnest nur kurz den Chat – doch dein Geld könnte bereits auf dem Weg in die Wallet eines anderen sein. Genau das macht das Udesk-Skript, das SlowMist diesmal entdeckt hat.
SlowMist entdeckte das Skript im Rahmen seiner täglichen Threat-Intelligence-Arbeit und warnte Kunden über MistEye. Die manipulierte Datei udeskApi.2026-10-16.cached.js versteckt den Loader hinter regulärem Code; das Ziel ist hexadezimal geschrieben. Nach der Dekodierung lädt das Skript eine zweite Skriptdatei namens deeps.js von udeskqlobal.com. Achte bei der Prüfung von Logs darauf, die Schreibweise mit q beizubehalten.
Nach dem Ausführen liest das Skript Cookies und Browser-Speicher aus, kopiert Formulareingaben und Anfragen an Adressen mit „login“, „signup“ oder „password“ und sendet sie an einen Server derselben Domain. So kann es sich als Nutzer ausgeben oder Konten übernehmen. Selbst wenn der Hostname nicht auf der Liste der drei Anbieter steht, gelangt es zunächst in den Erfassungspfad und installiert dort Hooks. Auch ein in ein iframe eingebettetes Kundenservice-Fenster schirmt die Skripte der übergeordneten Seite nicht ab.
SlowMist entdeckte das Skript im Rahmen seiner täglichen Threat-Intelligence-Arbeit und warnte Kunden über MistEye. Die manipulierte Datei udeskApi.2026-10-16.cached.js versteckt den Loader hinter regulärem Code; das Ziel ist hexadezimal geschrieben. Nach der Dekodierung lädt das Skript eine zweite Skriptdatei namens deeps.js von udeskqlobal.com. Achte bei der Prüfung von Logs darauf, die Schreibweise mit q beizubehalten.
Nach dem Ausführen liest das Skript Cookies und Browser-Speicher aus, kopiert Formulareingaben und Anfragen an Adressen mit „login“, „signup“ oder „password“ und sendet sie an einen Server derselben Domain. So kann es sich als Nutzer ausgeben oder Konten übernehmen. Selbst wenn der Hostname nicht auf der Liste der drei Anbieter steht, gelangt es zunächst in den Erfassungspfad und installiert dort Hooks. Auch ein in ein iframe eingebettetes Kundenservice-Fenster schirmt die Skripte der übergeordneten Seite nicht ab.
429
Anmelden und weiter Inhalte entdecken
Krypto-Nutzer weltweit auf Binance Square kennenlernen
⚡️ Bleib in Sachen Krypto stets am Puls.
💬 Die weltgrößte Kryptobörse vertraut darauf.
👍 Erhalte verlässliche Einblicke von verifizierten Creators.
E-Mail-Adresse/Telefonnummer
Trendthemen
1
#CanMicrosoftDeliverOnAI
114,006 Aufrufe
883 Kommentare
2
#CanGoogleDefindItsCore
54,736 Aufrufe
627 Kommentare
3
#FOMCWatch
9.1M Aufrufe
28,129 Kommentare
4
#OSMOPlansToBurn100MTokensFromCommunityPool
0 Aufrufe
0 Kommentare
5
#EthereumDropsBelow$2300
11,904 Aufrufe
162 Kommentare
6
#BitcoinSlipsBelow$80KAgain
33,405 Aufrufe
130 Kommentare
7
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
70,045 Aufrufe
844 Kommentare
8
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
13,080 Aufrufe
99 Kommentare
9
#BitmineAdds10452ETH
119,109 Aufrufe
1,267 Kommentare
10
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
75,131 Aufrufe
880 Kommentare