#udesk
udesk
116 visualizaciones
3 participa(n) en el debate
Populares
Novedades
La advertencia de esta noche elude la comprobación de seguridad en la que muchos confiamos; me hizo detenerme en seco mientras desplazaba la pantalla.
SlowMist encontró código malicioso en el widget de chat de Udesk: un archivo manipulado que carga un segundo script desde un dominio que imita al original, udeskqlobal[.]com, y recopila datos de inicio de sesión de las páginas que lo cargan. En las páginas de depósito de MGBX, Biking Exchange y BitxEX, va más allá: cambia las direcciones de depósito que se muestran cada 200 milisegundos por direcciones de monederos de los atacantes en BTC, cadenas EVM, Tron, Solana, Litecoin y Dogecoin, y también modifica las copias del portapapeles.
Lo que más me preocupa: comparar la dirección pegada con la que aparece en la página no lo detectará, porque ambas pueden mostrar el mismo valor manipulado. SlowMist no ha confirmado que se haya perdido dinero ni cómo se introdujo el código; eso sigue siendo desconocido.
Si usas esas plataformas, verifica las direcciones de depósito por otra vía, no solo en la página. Solo como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado spot de Binance, 23:55 WIB; no hay ninguna reacción vinculada a esta advertencia. Haz tu propia investigación.
¿Cuándo fue la última vez que verificaste una dirección de depósito por otra vía?
$BTC #CryptoNews #Security #Udesk #SlowMist
La advertencia de esta noche elude la comprobación de seguridad en la que muchos confiamos; me hizo detenerme en seco mientras desplazaba la pantalla.
SlowMist encontró código malicioso en el widget de chat de Udesk: un archivo manipulado que carga un segundo script desde un dominio que imita al original, udeskqlobal[.]com, y recopila datos de inicio de sesión de las páginas que lo cargan. En las páginas de depósito de MGBX, Biking Exchange y BitxEX, va más allá: cambia las direcciones de depósito que se muestran cada 200 milisegundos por direcciones de monederos de los atacantes en BTC, cadenas EVM, Tron, Solana, Litecoin y Dogecoin, y también modifica las copias del portapapeles.
Lo que más me preocupa: comparar la dirección pegada con la que aparece en la página no lo detectará, porque ambas pueden mostrar el mismo valor manipulado. SlowMist no ha confirmado que se haya perdido dinero ni cómo se introdujo el código; eso sigue siendo desconocido.
Si usas esas plataformas, verifica las direcciones de depósito por otra vía, no solo en la página. Solo como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado spot de Binance, 23:55 WIB; no hay ninguna reacción vinculada a esta advertencia. Haz tu propia investigación.
¿Cuándo fue la última vez que verificaste una dirección de depósito por otra vía?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist encontró código malicioso en el widget de chat de Udesk: un archivo manipulado que carga un segundo script desde un dominio que imita al original, udeskqlobal[.]com, y recopila datos de inicio de sesión de las páginas que lo cargan. En las páginas de depósito de MGBX, Biking Exchange y BitxEX, va más allá: cambia las direcciones de depósito que se muestran cada 200 milisegundos por direcciones de monederos de los atacantes en BTC, cadenas EVM, Tron, Solana, Litecoin y Dogecoin, y también modifica las copias del portapapeles.
Lo que más me preocupa: comparar la dirección pegada con la que aparece en la página no lo detectará, porque ambas pueden mostrar el mismo valor manipulado. SlowMist no ha confirmado que se haya perdido dinero ni cómo se introdujo el código; eso sigue siendo desconocido.
Si usas esas plataformas, verifica las direcciones de depósito por otra vía, no solo en la página. Solo como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado spot de Binance, 23:55 WIB; no hay ninguna reacción vinculada a esta advertencia. Haz tu propia investigación.
¿Cuándo fue la última vez que verificaste una dirección de depósito por otra vía?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Artículo
El cuadro de atención al cliente cambia la dirección de recarga cada 0,2 segundos: un script de Udesk apunta a tres exchangesEl cuadro de atención al cliente cambia la dirección de recarga cada 0,2 segundos: crees que solo has abierto el chat para hablar un momento, pero el dinero podría estar yendo ya a la cartera de otra persona. Eso es exactamente lo que hace el script de Udesk que SlowMist ha detectado esta vez.
SlowMist lo detectó en su labor habitual de inteligencia sobre amenazas y alertó a sus clientes a través de MistEye. El archivo manipulado udeskApi.2026-10-16.cached.js oculta el cargador detrás de código normal y escribe el objetivo en hexadecimal; una vez descodificado, este descarga el segundo script, deeps.js, desde udeskqlobal.com. Al revisar los registros, conserva la grafía con q.
Al ejecutarse, lee las cookies y el almacenamiento del navegador, copia los datos introducidos en formularios y las solicitudes cuyas direcciones contienen login, signup o password, y los envía a un servidor del mismo dominio. Así puede suplantar al usuario o tomar el control de su cuenta. Aunque el nombre de host no figure en la lista de tres empresas, primero entra en la ruta de recopilación e instala el código malicioso; que el cuadro de atención al cliente esté dentro de un iframe tampoco aísla el script de la página anfitriona.
El cuadro de atención al cliente cambia la dirección de recarga cada 0,2 segundos: un script de Udesk apunta a tres exchanges
El cuadro de atención al cliente cambia la dirección de recarga cada 0,2 segundos: crees que solo has abierto el chat para hablar un momento, pero el dinero podría estar yendo ya a la cartera de otra persona. Eso es exactamente lo que hace el script de Udesk que SlowMist ha detectado esta vez.
SlowMist lo detectó en su labor habitual de inteligencia sobre amenazas y alertó a sus clientes a través de MistEye. El archivo manipulado udeskApi.2026-10-16.cached.js oculta el cargador detrás de código normal y escribe el objetivo en hexadecimal; una vez descodificado, este descarga el segundo script, deeps.js, desde udeskqlobal.com. Al revisar los registros, conserva la grafía con q.
Al ejecutarse, lee las cookies y el almacenamiento del navegador, copia los datos introducidos en formularios y las solicitudes cuyas direcciones contienen login, signup o password, y los envía a un servidor del mismo dominio. Así puede suplantar al usuario o tomar el control de su cuenta. Aunque el nombre de host no figure en la lista de tres empresas, primero entra en la ruta de recopilación e instala el código malicioso; que el cuadro de atención al cliente esté dentro de un iframe tampoco aísla el script de la página anfitriona.
SlowMist lo detectó en su labor habitual de inteligencia sobre amenazas y alertó a sus clientes a través de MistEye. El archivo manipulado udeskApi.2026-10-16.cached.js oculta el cargador detrás de código normal y escribe el objetivo en hexadecimal; una vez descodificado, este descarga el segundo script, deeps.js, desde udeskqlobal.com. Al revisar los registros, conserva la grafía con q.
Al ejecutarse, lee las cookies y el almacenamiento del navegador, copia los datos introducidos en formularios y las solicitudes cuyas direcciones contienen login, signup o password, y los envía a un servidor del mismo dominio. Así puede suplantar al usuario o tomar el control de su cuenta. Aunque el nombre de host no figure en la lista de tres empresas, primero entra en la ruta de recopilación e instala el código malicioso; que el cuadro de atención al cliente esté dentro de un iframe tampoco aísla el script de la página anfitriona.
406
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono
Temas en tendencia
1
#CanMicrosoftDeliverOnAI
89,912 visualizaciones
795 participa(n) en el debate
2
#CanGoogleDefindItsCore
44,004 visualizaciones
573 participa(n) en el debate
3
#FOMCWatch
9.1M visualizaciones
28,008 participa(n) en el debate
4
#EthereumDropsBelow$2300
11,230 visualizaciones
161 participa(n) en el debate
5
#BitcoinSlipsBelow$80KAgain
31,404 visualizaciones
124 participa(n) en el debate
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
64,516 visualizaciones
812 participa(n) en el debate
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
12,151 visualizaciones
99 participa(n) en el debate
8
#BitmineAdds10452ETH
111,189 visualizaciones
1,224 participa(n) en el debate
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
67,776 visualizaciones
858 participa(n) en el debate
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
45,010 visualizaciones
610 participa(n) en el debate