#udesk
udesk
Просмотров: 134
3 обсуждают
Популярные
Новые
Сегодняшнее предупреждение подрывает проверку безопасности, на которую полагается большинство из нас, — я остановился прямо посреди прокрутки.
SlowMist обнаружила вредоносный код в чате Udesk: подменённый файл загружает второй скрипт с похожего домена udeskqlobal[.]com, который собирает данные для входа на страницах, где он загружается. На страницах пополнения баланса MGBX, Biking Exchange и BitxEX он идёт дальше: каждые 200 миллисекунд подменяет отображаемые адреса для пополнения на кошельки злоумышленников в сетях BTC, EVM, Tron, Solana, Litecoin и Dogecoin, а также меняет скопированные в буфер обмена адреса.
Больше всего меня беспокоит вот что: сверка вставленного адреса с адресом на странице не поможет, поскольку оба могут показывать одно и то же подменённое значение. SlowMist не подтвердила ни потерю средств, ни способ внедрения кода — это пока неизвестно.
Если вы пользуетесь этими платформами, проверяйте адреса для пополнения не только на странице. Только для контекста: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), спотовый рынок Binance, 23:55 WIB — реакции, связанной с этим предупреждением, нет. DYOR.
Когда вы в последний раз проверяли адрес для пополнения где-то ещё?
$BTC #CryptoNews #Security #Udesk #SlowMist
Сегодняшнее предупреждение подрывает проверку безопасности, на которую полагается большинство из нас, — я остановился прямо посреди прокрутки.
SlowMist обнаружила вредоносный код в чате Udesk: подменённый файл загружает второй скрипт с похожего домена udeskqlobal[.]com, который собирает данные для входа на страницах, где он загружается. На страницах пополнения баланса MGBX, Biking Exchange и BitxEX он идёт дальше: каждые 200 миллисекунд подменяет отображаемые адреса для пополнения на кошельки злоумышленников в сетях BTC, EVM, Tron, Solana, Litecoin и Dogecoin, а также меняет скопированные в буфер обмена адреса.
Больше всего меня беспокоит вот что: сверка вставленного адреса с адресом на странице не поможет, поскольку оба могут показывать одно и то же подменённое значение. SlowMist не подтвердила ни потерю средств, ни способ внедрения кода — это пока неизвестно.
Если вы пользуетесь этими платформами, проверяйте адреса для пополнения не только на странице. Только для контекста: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), спотовый рынок Binance, 23:55 WIB — реакции, связанной с этим предупреждением, нет. DYOR.
Когда вы в последний раз проверяли адрес для пополнения где-то ещё?
$BTC #CryptoNews #Security #Udesk #SlowMist
SlowMist обнаружила вредоносный код в чате Udesk: подменённый файл загружает второй скрипт с похожего домена udeskqlobal[.]com, который собирает данные для входа на страницах, где он загружается. На страницах пополнения баланса MGBX, Biking Exchange и BitxEX он идёт дальше: каждые 200 миллисекунд подменяет отображаемые адреса для пополнения на кошельки злоумышленников в сетях BTC, EVM, Tron, Solana, Litecoin и Dogecoin, а также меняет скопированные в буфер обмена адреса.
Больше всего меня беспокоит вот что: сверка вставленного адреса с адресом на странице не поможет, поскольку оба могут показывать одно и то же подменённое значение. SlowMist не подтвердила ни потерю средств, ни способ внедрения кода — это пока неизвестно.
Если вы пользуетесь этими платформами, проверяйте адреса для пополнения не только на странице. Только для контекста: $BTC $80,542 (+0.5%/24h), $ETH $2,347 (+1.2%), спотовый рынок Binance, 23:55 WIB — реакции, связанной с этим предупреждением, нет. DYOR.
Когда вы в последний раз проверяли адрес для пополнения где-то ещё?
$BTC #CryptoNews #Security #Udesk #SlowMist
·
--
Статья
Чат поддержки меняет адрес для пополнения каждые 0,2 секунды: скрипт Udesk нацелен на три биржиЧат поддержки меняет адрес для пополнения каждые 0,2 секунды: думаете, что просто открыли чат и перекинулись парой слов, а деньги уже могут уходить в чужой кошелёк. Именно так действует скрипт Udesk, обнаруженный на этот раз SlowMist.
SlowMist обнаружила его в ходе повседневного мониторинга угроз и предупредила клиентов через MistEye. Изменённый файл udeskApi.2026-10-16.cached.js прячет загрузчик за обычным кодом, а целевой адрес записан в шестнадцатеричном виде. После декодирования скрипт загружает второй этап — deeps.js — с udeskqlobal.com. При проверке журналов сохраняйте написание с буквой q.
После запуска он считывает Cookie и данные браузерного хранилища, перехватывает вводимые в формы данные и запросы, адреса которых содержат login, signup или password, и отправляет их на сервер того же домена. Так злоумышленник может выдать себя за пользователя или захватить его аккаунт. Даже если имя хоста не входит в список из трёх бирж, скрипт всё равно сначала переходит к сбору данных и устанавливает перехватчики; iframe с чатом поддержки не изолирует скрипты страницы-хоста.
Чат поддержки меняет адрес для пополнения каждые 0,2 секунды: скрипт Udesk нацелен на три биржи
Чат поддержки меняет адрес для пополнения каждые 0,2 секунды: думаете, что просто открыли чат и перекинулись парой слов, а деньги уже могут уходить в чужой кошелёк. Именно так действует скрипт Udesk, обнаруженный на этот раз SlowMist.
SlowMist обнаружила его в ходе повседневного мониторинга угроз и предупредила клиентов через MistEye. Изменённый файл udeskApi.2026-10-16.cached.js прячет загрузчик за обычным кодом, а целевой адрес записан в шестнадцатеричном виде. После декодирования скрипт загружает второй этап — deeps.js — с udeskqlobal.com. При проверке журналов сохраняйте написание с буквой q.
После запуска он считывает Cookie и данные браузерного хранилища, перехватывает вводимые в формы данные и запросы, адреса которых содержат login, signup или password, и отправляет их на сервер того же домена. Так злоумышленник может выдать себя за пользователя или захватить его аккаунт. Даже если имя хоста не входит в список из трёх бирж, скрипт всё равно сначала переходит к сбору данных и устанавливает перехватчики; iframe с чатом поддержки не изолирует скрипты страницы-хоста.
SlowMist обнаружила его в ходе повседневного мониторинга угроз и предупредила клиентов через MistEye. Изменённый файл udeskApi.2026-10-16.cached.js прячет загрузчик за обычным кодом, а целевой адрес записан в шестнадцатеричном виде. После декодирования скрипт загружает второй этап — deeps.js — с udeskqlobal.com. При проверке журналов сохраняйте написание с буквой q.
После запуска он считывает Cookie и данные браузерного хранилища, перехватывает вводимые в формы данные и запросы, адреса которых содержат login, signup или password, и отправляет их на сервер того же домена. Так злоумышленник может выдать себя за пользователя или захватить его аккаунт. Даже если имя хоста не входит в список из трёх бирж, скрипт всё равно сначала переходит к сбору данных и устанавливает перехватчики; iframe с чатом поддержки не изолирует скрипты страницы-хоста.
438
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона
В тренде
1
#CanMicrosoftDeliverOnAI
Просмотров: 182,841
1,469 обсуждают
2
#CanGoogleDefindItsCore
Просмотров: 91,955
1,048 обсуждают
3
#fomcотслеживание
Просмотров: 53,967
505 обсуждают
4
#ПротоколFOMC
Просмотров: 60,974
250 обсуждают
5
#FOMCWatch
Просмотров: 9.2M
28,734 обсуждают
6
#HKPlacesTokenizedFundSecondaryTradingUnderETFLikeFramework
Просмотров: 14
6 обсуждают
7
#USGovSellsFTXLinkedAnthropicSharesFor$627M
Просмотров: 273
18 обсуждают
8
#MoodysAssignsRLUSDA2LongTermDepositRating
Просмотров: 16
17 обсуждают
9
#SKHynixUnveils$45BShareholderReturns
Просмотров: 708
22 обсуждают
10
#OSMOPlansToBurn100MTokensFromCommunityPool
Просмотров: 7,825
244 обсуждают