🚨 Phát hiện tập lệnh độc hại tráo đổi địa chỉ nạp tiền mã hóa
SlowMist đã phát hiện mã đánh cắp dữ liệu và tráo đổi địa chỉ được nhúng trong các tập lệnh dịch vụ khách hàng Udesk mà các nền tảng tiền mã hóa sử dụng.
Mã độc có thể âm thầm thay đổi cả địa chỉ nạp tiền mã hóa được hiển thị lẫn địa chỉ được sao chép — nghĩa là người dùng có thể gửi tiền thẳng vào ví của kẻ tấn công mà không nhận được bất kỳ cảnh báo nào. Mã này còn thu thập dữ liệu người dùng ngoài phạm vi của ba quy tắc nhắm mục tiêu riêng cho từng trang web, cho thấy phạm vi ảnh hưởng rộng hơn nhiều so với nhận định ban đầu.
Nếu gần đây bạn đã sao chép địa chỉ nạp tiền trên bất kỳ nền tảng nào sử dụng tiện ích trò chuyện của Udesk, hãy kiểm tra kỹ từng ký tự trước khi gửi tiền.
SlowMist đã phát hiện mã đánh cắp dữ liệu và tráo đổi địa chỉ được nhúng trong các tập lệnh dịch vụ khách hàng Udesk mà các nền tảng tiền mã hóa sử dụng.
Mã độc có thể âm thầm thay đổi cả địa chỉ nạp tiền mã hóa được hiển thị lẫn địa chỉ được sao chép — nghĩa là người dùng có thể gửi tiền thẳng vào ví của kẻ tấn công mà không nhận được bất kỳ cảnh báo nào. Mã này còn thu thập dữ liệu người dùng ngoài phạm vi của ba quy tắc nhắm mục tiêu riêng cho từng trang web, cho thấy phạm vi ảnh hưởng rộng hơn nhiều so với nhận định ban đầu.
Nếu gần đây bạn đã sao chép địa chỉ nạp tiền trên bất kỳ nền tảng nào sử dụng tiện ích trò chuyện của Udesk, hãy kiểm tra kỹ từng ký tự trước khi gửi tiền.