🚨 Scripts maliciosos encontrados trocando endereços de depósito de criptomoedas
A SlowMist descobriu códigos de roubo de dados e troca de endereços incorporados aos scripts de atendimento ao cliente da Udesk usados por plataformas de criptomoedas.
A carga maliciosa pode alterar silenciosamente tanto os endereços de depósito de criptomoedas exibidos quanto os copiados — o que significa que os usuários podem enviar fundos diretamente para a carteira de um invasor sem qualquer aviso visível. O código também coleta dados dos usuários além de três regras de segmentação específicas de sites, o que sugere um alcance maior do que parecia à primeira vista.
Se você copiou recentemente um endereço de depósito em alguma plataforma que usa o widget de chat da Udesk, confira cada caractere antes de enviar qualquer valor.
A SlowMist descobriu códigos de roubo de dados e troca de endereços incorporados aos scripts de atendimento ao cliente da Udesk usados por plataformas de criptomoedas.
A carga maliciosa pode alterar silenciosamente tanto os endereços de depósito de criptomoedas exibidos quanto os copiados — o que significa que os usuários podem enviar fundos diretamente para a carteira de um invasor sem qualquer aviso visível. O código também coleta dados dos usuários além de três regras de segmentação específicas de sites, o que sugere um alcance maior do que parecia à primeira vista.
Se você copiou recentemente um endereço de depósito em alguma plataforma que usa o widget de chat da Udesk, confira cada caractere antes de enviar qualquer valor.