A dica «confira os primeiros e os últimos caracteres depois de colar» desta vez não salva.
Em 27 de outubro, a SlowMist revelou um script no widget de suporte técnico da Udesk que substitui o endereço de depósito ao mesmo tempo na página e na área de transferência. Você cola, confere com a página — tudo bate. Porque está falso nos dois lugares.
Como funciona, em termos simples:
- o site não foi invadido; o código chega por meio do chat de suporte integrado, do domínio udeskqlobal, onde o g foi substituído por q
- a página de depósito é escaneada a cada 200 milissegundos, ou seja, a substituição acontece antes de você conseguir copiar. Os endereços de BTC, EVM, TRON, Solana, LTC e DOGE são trocados pelos deles
- além disso, lê cookies e dados da sessão
A dimensão, sem pânico: no relatório, há três plataformas entre os alvos da substituição; não há grandes corretoras. E este é um relatório de um fornecedor de segurança.
O que funciona: conferir o endereço de depósito não pela página, mas por outro canal. O aplicativo, outro dispositivo, o histórico de depósitos anteriores.
O que espero ver a seguir: se a lista de alvos vai passar de três
#SlowMist #security
Em 27 de outubro, a SlowMist revelou um script no widget de suporte técnico da Udesk que substitui o endereço de depósito ao mesmo tempo na página e na área de transferência. Você cola, confere com a página — tudo bate. Porque está falso nos dois lugares.
Como funciona, em termos simples:
- o site não foi invadido; o código chega por meio do chat de suporte integrado, do domínio udeskqlobal, onde o g foi substituído por q
- a página de depósito é escaneada a cada 200 milissegundos, ou seja, a substituição acontece antes de você conseguir copiar. Os endereços de BTC, EVM, TRON, Solana, LTC e DOGE são trocados pelos deles
- além disso, lê cookies e dados da sessão
A dimensão, sem pânico: no relatório, há três plataformas entre os alvos da substituição; não há grandes corretoras. E este é um relatório de um fornecedor de segurança.
O que funciona: conferir o endereço de depósito não pela página, mas por outro canal. O aplicativo, outro dispositivo, o histórico de depósitos anteriores.
O que espero ver a seguir: se a lista de alvos vai passar de três
#SlowMist #security
