اكتشفت SlowMist كودًا خبيثًا في نصوص خدمة العملاء Udesk تستهدف منصات متعددة

وفقًا لأخبار Mars Finance، كشف فريق SlowMist عن اكتشاف سكريبت مرتبط بنظام خدمة العملاء Udesk، وهو udeskApi.2026-10-16.cached.js، تم زرعه بملحق ضار. يخفي هذا الملحق العناوين باستخدام الترميز السداسي عشري، ويقوم بتحميل سكريبت عن بُعد باسم deeps.js (المصدر: udeskqlobal[.]com، لاحظ أن النطاق يبدأ بالحرف q). يقوم هذا السكريبت بقراءة ملفات Cookie وlocalStorage وsessionStorage المتاحة للصفحة، واعتراض طلبات النموذج والتسجيل والتحقق، وإرسال البيانات إلى udeskqlobal[.]com/c.php، حيث يمكن للمهاجمين استخدام ذلك للاستيلاء على الجلسات أو السيطرة على الحسابات. لا تخضع هذه السلوكيات لجمع البيانات لقيود موقع الهدف، وقد تتأثر الصفحات غير المطابقة أيضًا. وفقًا لتحليل SlowMist، يستهدف هذا السكريبت أيضًا ثلاثة أنواع من المواقع: mgbx[.]com وbikingex[.] وbitxex[.]io، حيث يفحص صفحات الإيداع كل 200 مللي ثانية، ويستبدل عناوين الإيداع المكتشفة بعناوين محددة مسبقًا لـ BTC وEVM وTRON وSolana وLTC وDOGE. كما يقوم السكريبت بتغليف واجهة برمجة تطبيقات الحافظة، واستبدال أزرار النسخ، واعتراض أحداث النسخ، مما يجعل المستخدمين يرون وينسخون عناوين مُعدَّلة. إذا قام المستخدمون بإرسال الأموال إلى هذه العناوين، فستنتقل الأموال إلى عناوين المهاجمين.