El consejo de «comprobar los primeros y los últimos caracteres después de pegar» esta vez no te salva.
El 27 de octubre, SlowMist reveló un script en el widget de soporte técnico de Udesk que sustituye la dirección de depósito tanto en la página como en el portapapeles. La pegas, la comparas con la página y todo coincide. Porque es falsa en ambos sitios.
Así funciona, explicado de forma sencilla:
- No hackearon el sitio: el código llega a través del chat de soporte integrado, desde el dominio udeskqlobal, donde la g se sustituye por una q
- Escanea la página de depósito cada 200 milisegundos, así que la sustitución se hace antes de que puedas copiar nada. Cambia las direcciones de BTC, EVM, TRON, Solana, LTC y DOGE por las suyas
- También lee las cookies y los datos de sesión
La magnitud, sin entrar en pánico: según el informe, entre los objetivos de la suplantación hay tres plataformas; no hay grandes exchanges. Y es un informe de un proveedor de seguridad.
Lo que funciona: comprobar la dirección de depósito por otro canal, no en la página. La aplicación, otro dispositivo, el historial de depósitos anteriores.
Lo siguiente que espero: ver si la lista de objetivos crece más allá de tres
#SlowMist #security
El 27 de octubre, SlowMist reveló un script en el widget de soporte técnico de Udesk que sustituye la dirección de depósito tanto en la página como en el portapapeles. La pegas, la comparas con la página y todo coincide. Porque es falsa en ambos sitios.
Así funciona, explicado de forma sencilla:
- No hackearon el sitio: el código llega a través del chat de soporte integrado, desde el dominio udeskqlobal, donde la g se sustituye por una q
- Escanea la página de depósito cada 200 milisegundos, así que la sustitución se hace antes de que puedas copiar nada. Cambia las direcciones de BTC, EVM, TRON, Solana, LTC y DOGE por las suyas
- También lee las cookies y los datos de sesión
La magnitud, sin entrar en pánico: según el informe, entre los objetivos de la suplantación hay tres plataformas; no hay grandes exchanges. Y es un informe de un proveedor de seguridad.
Lo que funciona: comprobar la dirección de depósito por otro canal, no en la página. La aplicación, otro dispositivo, el historial de depósitos anteriores.
Lo siguiente que espero: ver si la lista de objetivos crece más allá de tres
#SlowMist #security
