স্লোমিস্ট উডেস্ক কাস্টমার সার্ভিস স্ক্রিপ্টে ক্ষতিকারক কোড আবিষ্কার করেছে

ChainCatcher এর সংবাদ, ম্যান ওয়াগ অনুযায়ী, তাদের নিরাপত্তা কর্মীরা দৈনিক হুমকি তথ্য পরীক্ষার সময় Udesk কাস্টমার সাপোর্ট সিস্টেমের সংশ্লিষ্ট স্ক্রিপ্ট udeskApi.2026-10-16.cached.js-এ একটি ম্যালওয়্যার লোডার প্রবেশ করেছে দেখতে পেয়েছেন। এই লোডারটি ষোড়শভিত্তিক এনকোডিংয়ের মাধ্যমে ঠিকানা লুকিয়ে রাখে এবং deeps.js (উৎস: udeskqlobal[.]com, ডোমেইনটি 'q' দিয়ে শুরু হয়েছে) নামক দূরবর্তী স্ক্রিপ্টটি অ্যাসিঙ্ক্রোনাসভাবে লোড করে। এই স্ক্রিপ্টটি পেজের অ্যাক্সেসযোগ্য Cookie, localStorage এবং sessionStorage-এর তথ্য পড়ে, ফর্ম, লগইন এবং অথেনটিকেশন-সংশ্লিষ্ট অনুরোধগুলি বাধা দেয়, এবং তথ্যগুলি udeskqlobal[.]com/c.php-এ পাঠায়। আক্রমণকারীরা এইভাবে সেশনের অপব্যবহার বা অ্যাকাউন্ট নিয়ন্ত্রণের চেষ্টা করতে পারে। এই ডেটা সংগ্রহের কার্যকলাপটি লক্ষ্যওয়েবসাইটের নিয়মের বাইরে; মিলছে এমন পেজগুলির বাইরেও প্রভাবিত হতে পারে। ম্যান ওয়াগ-এর বিশ্লেষণের মতে, এই স্ক্রিপ্টটি mgbx[.]com, bikingex[.] এবং bitxex[.]io-এর মতো তিনটি ওয়েবসাইটকেও লক্ষ্যবস্তু করে, 200 মিলিসেকেন্ডেরও কমসময়ের ব্যবধানে রিচার্জপেজগুলির স্ক্যানিংয়ের মাধ্যমে, শনাক্তকৃত রিচার্জ ঠিকানাগুলি BTC, EVM, TRON, Solana, LTC,এবং DOGE-এর পূর্বনির্ধারিত ঠিকানা-দিয়েপ্রতিস্থাপনকরে।এছাড়াও,স্ক্রিপ্টটিক্লিপবোর্ডAPI-কেপ্যাকেজকরে,কপিবাটনগুলিকেপ্রতিস্থাপনকরেএবংকপিকরারঘটনাগুলিকেবাধাদেওয়ারমাধ্যমে,ব্যবহারকারীদেরদেখতেএবংকপিকরতেপড়ছেপরিবর্তিতঠিকানা।যদিব্যবহারকারীএইঠিকানায়ট্রানজেকশনকরেন,তবেঅর্থপথচলবেআক্রমণকারীরঠিকানায়।