порада «звір перші й останні символи після вставки» цього разу не рятує.
SlowMist 27 жовтня розкрив скрипт у віджеті техпідтримки Udesk, який підміняє адресу депозиту одночасно на сторінці і в буфері обміну. вставив, звірив зі сторінкою — все збігається. бо фальшиве і там, і там.
як воно працює, по-простому:
- сайт не ламали, код приїжджає через підключений чат підтримки, з домену udeskqlobal, де замість g стоїть q
- сторінку депозиту сканує кожні 200 мілісекунд, тобто підміна стоїть раніше, ніж ти встигнеш скопіювати. адреси BTC, EVM, TRON, Solana, LTC, DOGE міняє на свої
- заодно читає cookies і дані сесії
масштаб без паніки: у звіті серед цілей підміни три майданчики, великих бірж там нема. і це звіт вендора безпеки.
шо працює: адресу депозиту звіряти не зі сторінки, а з іншого каналу. застосунок, інший пристрій, історія старих депозитів.
наступне, шо чекаю: чи список цілей виросте більше ніж за три
#SlowMist #security
SlowMist 27 жовтня розкрив скрипт у віджеті техпідтримки Udesk, який підміняє адресу депозиту одночасно на сторінці і в буфері обміну. вставив, звірив зі сторінкою — все збігається. бо фальшиве і там, і там.
як воно працює, по-простому:
- сайт не ламали, код приїжджає через підключений чат підтримки, з домену udeskqlobal, де замість g стоїть q
- сторінку депозиту сканує кожні 200 мілісекунд, тобто підміна стоїть раніше, ніж ти встигнеш скопіювати. адреси BTC, EVM, TRON, Solana, LTC, DOGE міняє на свої
- заодно читає cookies і дані сесії
масштаб без паніки: у звіті серед цілей підміни три майданчики, великих бірж там нема. і це звіт вендора безпеки.
шо працює: адресу депозиту звіряти не зі сторінки, а з іншого каналу. застосунок, інший пристрій, історія старих депозитів.
наступне, шо чекаю: чи список цілей виросте більше ніж за три
#SlowMist #security
