#udesk
udesk
閲覧回数 116
3人が討論中
注目
最新
今夜の警告は、多くの人が頼りにしている安全確認をすり抜けるもので、スクロール中に手が止まりました。
SlowMistは、Udeskのチャットウィジェットに悪意あるコードが含まれているのを発見しました。改ざんされたファイルが、見た目がそっくりなドメインudeskqlobal[.]comから別のスクリプトを読み込み、そのページを開いたユーザーのログイン情報を盗み取ります。MGBX、Biking Exchange、BitxEXの入金ページではさらに悪質で、BTC、EVM系チェーン、Tron、Solana、Litecoin、Dogecoinの入金アドレスを200ミリ秒ごとに攻撃者のウォレットへ差し替え、クリップボードにコピーした内容も書き換えます。
最も懸念されるのは、ページに表示されたアドレスと貼り付けたアドレスを照合しても検知できないことです。どちらも同じ改ざん済みの値が表示される可能性があるからです。SlowMistは、資金が失われたかどうかも、コードがどのように侵入したのかも確認していません。この点はまだ不明です。
これらのプラットフォームを利用している場合は、ページ以外の方法でも入金アドレスを確認してください。参考情報のみ：$BTC $80,542（+0.5%/24時間）、$ETH $2,347（+1.2%）、Binance現物、WIB 23:55 — この警告に関連する市場の反応ではありません。DYOR（ご自身で調査してください）。
入金アドレスを別の方法で確認したのは、いつが最後ですか？
$BTC #CryptoNews #Security #Udesk #SlowMist
今夜の警告は、多くの人が頼りにしている安全確認をすり抜けるもので、スクロール中に手が止まりました。
SlowMistは、Udeskのチャットウィジェットに悪意あるコードが含まれているのを発見しました。改ざんされたファイルが、見た目がそっくりなドメインudeskqlobal[.]comから別のスクリプトを読み込み、そのページを開いたユーザーのログイン情報を盗み取ります。MGBX、Biking Exchange、BitxEXの入金ページではさらに悪質で、BTC、EVM系チェーン、Tron、Solana、Litecoin、Dogecoinの入金アドレスを200ミリ秒ごとに攻撃者のウォレットへ差し替え、クリップボードにコピーした内容も書き換えます。
最も懸念されるのは、ページに表示されたアドレスと貼り付けたアドレスを照合しても検知できないことです。どちらも同じ改ざん済みの値が表示される可能性があるからです。SlowMistは、資金が失われたかどうかも、コードがどのように侵入したのかも確認していません。この点はまだ不明です。
これらのプラットフォームを利用している場合は、ページ以外の方法でも入金アドレスを確認してください。参考情報のみ：$BTC $80,542（+0.5%/24時間）、$ETH $2,347（+1.2%）、Binance現物、WIB 23:55 — この警告に関連する市場の反応ではありません。DYOR（ご自身で調査してください）。
入金アドレスを別の方法で確認したのは、いつが最後ですか？
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMistは、Udeskのチャットウィジェットに悪意あるコードが含まれているのを発見しました。改ざんされたファイルが、見た目がそっくりなドメインudeskqlobal[.]comから別のスクリプトを読み込み、そのページを開いたユーザーのログイン情報を盗み取ります。MGBX、Biking Exchange、BitxEXの入金ページではさらに悪質で、BTC、EVM系チェーン、Tron、Solana、Litecoin、Dogecoinの入金アドレスを200ミリ秒ごとに攻撃者のウォレットへ差し替え、クリップボードにコピーした内容も書き換えます。
最も懸念されるのは、ページに表示されたアドレスと貼り付けたアドレスを照合しても検知できないことです。どちらも同じ改ざん済みの値が表示される可能性があるからです。SlowMistは、資金が失われたかどうかも、コードがどのように侵入したのかも確認していません。この点はまだ不明です。
これらのプラットフォームを利用している場合は、ページ以外の方法でも入金アドレスを確認してください。参考情報のみ：$BTC $80,542（+0.5%/24時間）、$ETH $2,347（+1.2%）、Binance現物、WIB 23:55 — この警告に関連する市場の反応ではありません。DYOR（ご自身で調査してください）。
入金アドレスを別の方法で確認したのは、いつが最後ですか？
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
記事
カスタマーサポートのチャット画面が0.2秒ごとにチャージ先アドレスを差し替え：Udeskのスクリプトが3社の取引所を標的にカスタマーサポートのチャット画面が0.2秒ごとにチャージ先のアドレスを差し替えます。ちょっと開いて話すだけのつもりでも、お金がすでに他人のウォレットに送られているかもしれません。今回SlowMistが発見したUdeskのスクリプトは、まさにこうした動きをします。
SlowMistは日常的な脅威インテリジェンス活動の中でこれを発見し、MistEyeを通じて顧客に警告を発しました。改ざんされたファイルudeskApi.2026-10-16.cached.jsは、ローダーを通常のコードの後ろに隠し、ターゲットを16進数で記述していました。デコードすると、udeskqlobal.comから第2段階のスクリプトdeeps.jsを取得します。ログを調査する際は、qを含む綴りを保持してください。
実行されると、Cookieやブラウザーのストレージを読み取り、フォームへの入力内容や、URLにlogin、signup、passwordを含むリクエストをコピーして、同一ドメインのサーバーに送信します。これにより、ユーザーになりすましたり、アカウントを乗っ取ったりできます。ホスト名が3社のリストに含まれていなくても、まず収集処理に進んでフックを仕掛けます。カスタマーサポートのチャット画面がiframeで囲まれていても、ホストページのスクリプトを隔離することはできません。
カスタマーサポートのチャット画面が0.2秒ごとにチャージ先アドレスを差し替え：Udeskのスクリプトが3社の取引所を標的に
カスタマーサポートのチャット画面が0.2秒ごとにチャージ先のアドレスを差し替えます。ちょっと開いて話すだけのつもりでも、お金がすでに他人のウォレットに送られているかもしれません。今回SlowMistが発見したUdeskのスクリプトは、まさにこうした動きをします。
SlowMistは日常的な脅威インテリジェンス活動の中でこれを発見し、MistEyeを通じて顧客に警告を発しました。改ざんされたファイルudeskApi.2026-10-16.cached.jsは、ローダーを通常のコードの後ろに隠し、ターゲットを16進数で記述していました。デコードすると、udeskqlobal.comから第2段階のスクリプトdeeps.jsを取得します。ログを調査する際は、qを含む綴りを保持してください。
実行されると、Cookieやブラウザーのストレージを読み取り、フォームへの入力内容や、URLにlogin、signup、passwordを含むリクエストをコピーして、同一ドメインのサーバーに送信します。これにより、ユーザーになりすましたり、アカウントを乗っ取ったりできます。ホスト名が3社のリストに含まれていなくても、まず収集処理に進んでフックを仕掛けます。カスタマーサポートのチャット画面がiframeで囲まれていても、ホストページのスクリプトを隔離することはできません。
SlowMistは日常的な脅威インテリジェンス活動の中でこれを発見し、MistEyeを通じて顧客に警告を発しました。改ざんされたファイルudeskApi.2026-10-16.cached.jsは、ローダーを通常のコードの後ろに隠し、ターゲットを16進数で記述していました。デコードすると、udeskqlobal.comから第2段階のスクリプトdeeps.jsを取得します。ログを調査する際は、qを含む綴りを保持してください。
実行されると、Cookieやブラウザーのストレージを読み取り、フォームへの入力内容や、URLにlogin、signup、passwordを含むリクエストをコピーして、同一ドメインのサーバーに送信します。これにより、ユーザーになりすましたり、アカウントを乗っ取ったりできます。ホスト名が3社のリストに含まれていなくても、まず収集処理に進んでフックを仕掛けます。カスタマーサポートのチャット画面がiframeで囲まれていても、ホストページのスクリプトを隔離することはできません。
406
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号
トレンドトピック
1
#CanMicrosoftDeliverOnAI
閲覧回数 89,912
795人が討論中
2
#CanGoogleDefindItsCore
閲覧回数 44,004
579人が討論中
3
#FOMCWatch
閲覧回数 9.1M
28,008人が討論中
4
#EthereumDropsBelow$2300
閲覧回数 11,230
161人が討論中
5
#BitcoinSlipsBelow$80KAgain
閲覧回数 31,404
124人が討論中
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
閲覧回数 64,516
812人が討論中
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
閲覧回数 12,151
99人が討論中
8
#BitmineAdds10452ETH
閲覧回数 111,189
1,224人が討論中
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
閲覧回数 67,776
858人が討論中
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
閲覧回数 45,010
610人が討論中