Mẹo “kiểm tra vài ký tự đầu và cuối sau khi dán” lần này không cứu được bạn.

Ngày 27 tháng 10, SlowMist phát hiện một đoạn mã trong tiện ích hỗ trợ khách hàng Udesk, có thể thay địa chỉ nạp tiền đồng thời trên trang web và trong clipboard. Bạn dán địa chỉ, đối chiếu với trang web — mọi thứ đều khớp. Vì cả hai đều là giả.

Cách nó hoạt động, nói đơn giản:
- Trang web không bị xâm nhập; mã được tải qua khung chat hỗ trợ đã tích hợp, từ tên miền udeskqlobal — trong đó chữ g bị thay bằng chữ q
- Trang nạp tiền bị quét cứ mỗi 200 mili giây, tức địa chỉ đã bị thay trước khi bạn kịp sao chép. Địa chỉ BTC, EVM, TRON, Solana, LTC, DOGE bị đổi thành địa chỉ của chúng
- Đồng thời, mã còn đọc cookies và dữ liệu phiên đăng nhập

Đừng hoảng về quy mô: báo cáo ghi nhận ba nền tảng là mục tiêu bị thay địa chỉ, không có sàn lớn nào trong số đó. Và đây là báo cáo từ một nhà cung cấp dịch vụ bảo mật.

Cách hiệu quả: đối chiếu địa chỉ nạp tiền với một nguồn khác, chứ không phải với trang web. Ứng dụng, thiết bị khác, lịch sử các lần nạp trước.

Điều tiếp theo tôi đang chờ xem: danh sách mục tiêu có dài hơn ba nền tảng không

#SlowMist #security