🚨 Bösartige Skripte tauschen Krypto-Einzahlungsadressen aus
SlowMist hat in Kundenservice-Skripten von Udesk, die von Krypto-Plattformen verwendet werden, Code zum Datendiebstahl und zum Austausch von Adressen entdeckt.
Die schädliche Payload kann unbemerkt sowohl die angezeigten als auch die kopierten Krypto-Einzahlungsadressen ändern. Das bedeutet, dass Nutzer Geld direkt an das Wallet eines Angreifers senden könnten, ohne dass eine sichtbare Warnung erscheint. Der Code sammelt außerdem Nutzerdaten, die über drei plattformspezifische Zielregeln hinausgehen – ein Hinweis darauf, dass die Reichweite größer sein könnte als zunächst angenommen.
Wenn du kürzlich auf einer Plattform mit dem Udesk-Chat-Widget eine Einzahlungsadresse kopiert hast, überprüfe sie Zeichen für Zeichen, bevor du etwas sendest.
SlowMist hat in Kundenservice-Skripten von Udesk, die von Krypto-Plattformen verwendet werden, Code zum Datendiebstahl und zum Austausch von Adressen entdeckt.
Die schädliche Payload kann unbemerkt sowohl die angezeigten als auch die kopierten Krypto-Einzahlungsadressen ändern. Das bedeutet, dass Nutzer Geld direkt an das Wallet eines Angreifers senden könnten, ohne dass eine sichtbare Warnung erscheint. Der Code sammelt außerdem Nutzerdaten, die über drei plattformspezifische Zielregeln hinausgehen – ein Hinweis darauf, dass die Reichweite größer sein könnte als zunächst angenommen.
Wenn du kürzlich auf einer Plattform mit dem Udesk-Chat-Widget eine Einzahlungsadresse kopiert hast, überprüfe sie Zeichen für Zeichen, bevor du etwas sendest.