#udesk
udesk
116 visualizações
3 a discutir
Popular
Mais recente
O alerta desta noite burla a verificação de segurança em que a maioria de nós confia — parei de rolar a tela na hora.
A SlowMist encontrou código malicioso no widget de chat da Udesk: um arquivo adulterado que carrega um segundo script de um domínio parecido, udeskqlobal[.]com, que coleta dados de login das páginas que o carregam. Nas páginas de depósito da MGBX, Biking Exchange e BitxEX, o ataque vai além: troca os endereços de depósito exibidos a cada 200 milissegundos por carteiras dos invasores em BTC, redes EVM, Tron, Solana, Litecoin e Dogecoin, além de alterar as cópias para a área de transferência.
O que mais me preocupa: comparar o endereço colado com o da página não vai detectar o problema, já que ambos podem mostrar o mesmo valor adulterado. A SlowMist não confirmou se houve perda de fundos nem como o código foi inserido — isso ainda é desconhecido.
Se você usa essas plataformas, verifique os endereços de depósito por outros meios, não apenas na página. Apenas como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado à vista da Binance, 23:55 WIB — sem reação relacionada a este alerta. DYOR.
Quando foi a última vez que você verificou um endereço de depósito em outro lugar?
$BTC #CryptoNews #Security #Udesk #SlowMist
O alerta desta noite burla a verificação de segurança em que a maioria de nós confia — parei de rolar a tela na hora.
A SlowMist encontrou código malicioso no widget de chat da Udesk: um arquivo adulterado que carrega um segundo script de um domínio parecido, udeskqlobal[.]com, que coleta dados de login das páginas que o carregam. Nas páginas de depósito da MGBX, Biking Exchange e BitxEX, o ataque vai além: troca os endereços de depósito exibidos a cada 200 milissegundos por carteiras dos invasores em BTC, redes EVM, Tron, Solana, Litecoin e Dogecoin, além de alterar as cópias para a área de transferência.
O que mais me preocupa: comparar o endereço colado com o da página não vai detectar o problema, já que ambos podem mostrar o mesmo valor adulterado. A SlowMist não confirmou se houve perda de fundos nem como o código foi inserido — isso ainda é desconhecido.
Se você usa essas plataformas, verifique os endereços de depósito por outros meios, não apenas na página. Apenas como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado à vista da Binance, 23:55 WIB — sem reação relacionada a este alerta. DYOR.
Quando foi a última vez que você verificou um endereço de depósito em outro lugar?
$BTC #CryptoNews #Security #Udesk #SlowMist
A SlowMist encontrou código malicioso no widget de chat da Udesk: um arquivo adulterado que carrega um segundo script de um domínio parecido, udeskqlobal[.]com, que coleta dados de login das páginas que o carregam. Nas páginas de depósito da MGBX, Biking Exchange e BitxEX, o ataque vai além: troca os endereços de depósito exibidos a cada 200 milissegundos por carteiras dos invasores em BTC, redes EVM, Tron, Solana, Litecoin e Dogecoin, além de alterar as cópias para a área de transferência.
O que mais me preocupa: comparar o endereço colado com o da página não vai detectar o problema, já que ambos podem mostrar o mesmo valor adulterado. A SlowMist não confirmou se houve perda de fundos nem como o código foi inserido — isso ainda é desconhecido.
Se você usa essas plataformas, verifique os endereços de depósito por outros meios, não apenas na página. Apenas como contexto: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), mercado à vista da Binance, 23:55 WIB — sem reação relacionada a este alerta. DYOR.
Quando foi a última vez que você verificou um endereço de depósito em outro lugar?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Artigo
O chat de atendimento ao cliente troca o endereço de recarga a cada 0,2 segundo: script do Udesk mira três corretorasO chat de atendimento ao cliente troca o endereço de recarga a cada 0,2 segundo: você acha que só abriu o chat para conversar um pouco, mas o dinheiro pode já estar indo para a carteira de outra pessoa. Foi exatamente isso que o script do Udesk, detectado desta vez pela SlowMist, estava fazendo.
A SlowMist o encontrou durante suas atividades rotineiras de inteligência contra ameaças e alertou os clientes por meio do MistEye. O arquivo adulterado udeskApi.2026-10-16.cached.js esconde o carregador atrás de código legítimo; o alvo é escrito em hexadecimal. Após decodificá-lo, o script baixa a segunda etapa, deeps.js, de udeskqlobal.com. Ao consultar os logs, preserve a grafia com q.
Após a execução, ele lê cookies e o armazenamento do navegador, copia os dados inseridos em formulários e as solicitações para endereços que contêm login, signup ou password e os envia a um servidor do mesmo domínio, podendo se passar pelo usuário ou assumir o controle da conta. Mesmo que o nome do host não esteja na lista das três empresas, ele ainda entra primeiro no caminho de coleta e instala o gancho; o iframe que envolve o chat de atendimento ao cliente também não consegue isolar os scripts da página hospedeira.
O chat de atendimento ao cliente troca o endereço de recarga a cada 0,2 segundo: script do Udesk mira três corretoras
O chat de atendimento ao cliente troca o endereço de recarga a cada 0,2 segundo: você acha que só abriu o chat para conversar um pouco, mas o dinheiro pode já estar indo para a carteira de outra pessoa. Foi exatamente isso que o script do Udesk, detectado desta vez pela SlowMist, estava fazendo.
A SlowMist o encontrou durante suas atividades rotineiras de inteligência contra ameaças e alertou os clientes por meio do MistEye. O arquivo adulterado udeskApi.2026-10-16.cached.js esconde o carregador atrás de código legítimo; o alvo é escrito em hexadecimal. Após decodificá-lo, o script baixa a segunda etapa, deeps.js, de udeskqlobal.com. Ao consultar os logs, preserve a grafia com q.
Após a execução, ele lê cookies e o armazenamento do navegador, copia os dados inseridos em formulários e as solicitações para endereços que contêm login, signup ou password e os envia a um servidor do mesmo domínio, podendo se passar pelo usuário ou assumir o controle da conta. Mesmo que o nome do host não esteja na lista das três empresas, ele ainda entra primeiro no caminho de coleta e instala o gancho; o iframe que envolve o chat de atendimento ao cliente também não consegue isolar os scripts da página hospedeira.
A SlowMist o encontrou durante suas atividades rotineiras de inteligência contra ameaças e alertou os clientes por meio do MistEye. O arquivo adulterado udeskApi.2026-10-16.cached.js esconde o carregador atrás de código legítimo; o alvo é escrito em hexadecimal. Após decodificá-lo, o script baixa a segunda etapa, deeps.js, de udeskqlobal.com. Ao consultar os logs, preserve a grafia com q.
Após a execução, ele lê cookies e o armazenamento do navegador, copia os dados inseridos em formulários e as solicitações para endereços que contêm login, signup ou password e os envia a um servidor do mesmo domínio, podendo se passar pelo usuário ou assumir o controle da conta. Mesmo que o nome do host não esteja na lista das três empresas, ele ainda entra primeiro no caminho de coleta e instala o gancho; o iframe que envolve o chat de atendimento ao cliente também não consegue isolar os scripts da página hospedeira.
406
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Tópicos em Tendência
1
#CanMicrosoftDeliverOnAI
89,912 visualizações
795 a discutir
2
#CanGoogleDefindItsCore
44,004 visualizações
579 a discutir
3
#FOMCWatch
9.1M visualizações
28,008 a discutir
4
#EthereumDropsBelow$2300
11,230 visualizações
161 a discutir
5
#BitcoinSlipsBelow$80KAgain
31,404 visualizações
124 a discutir
6
#ThailandLaunchesWORPTStablecoinToQRPaymentApp
64,516 visualizações
812 a discutir
7
#StrategySkipsBitcoinPurchasesSpends$205MOnSTRCBuybacks
12,151 visualizações
99 a discutir
8
#BitmineAdds10452ETH
111,189 visualizações
1,224 a discutir
9
#SouthKoreaConsidersEducationTaxOnCryptoExchanges
67,776 visualizações
858 a discutir
10
#OCCUrgesCommunityBanksToEnterStablecoinPayments
45,010 visualizações
610 a discutir