মার্স ক্যাপিটালের সংবাদ অনুযায়ী, ম্যান সিগন্যাল প্রকাশ করেছে যে তাদের নিরাপত্তা কর্মীরা দৈনিক হুমকি সংবাদ পরীক্ষার সময় Udesk কাস্টমার সার্ভিস সিস্টেমের সংশ্লিষ্ট স্ক্রিপ্ট udeskApi.2026-10-16.cached.js-এ একটি ম্যালওয়্যার লোডার ইনজেক্ট করা হয়েছে দেখতে পেয়েছে। এই লোডারটি ষোড়শভিত্তিক এনকোডিংয়ের মাধ্যমে ঠিকানা লুকিয়ে রাখে এবং deeps.js (উৎস: udeskqlobal[.]com, ডোমেইনটি 'q' দিয়ে শুরু হয়) নামক একটি রিমোট স্ক্রিপ্টকে অ্যাসিঙ্ক্রোনাসভাবে লোড করে। এই স্ক্রিপ্টটি পেজের অ্যাক্সেসযোগ্য Cookie, localStorage এবং sessionStorage-এর তথ্য পড়ে, ফর্ম, লগইন এবং অথেনটিকেশন-সংশ্লিষ্ট অনুরোধগুলি বন্ধ করে, এবং তথ্যগুলি udeskqlobal[.]com/c.php-এ পাঠায়; আক্রমণকারীরা এটির মাধ্যমে সেশন প্রতারণা বা অ্যাকাউন্ট নিয়ন্ত্রণের চেষ্টা করতে পারে। এই ডেটা-সংগ্রহের কার্যকলাপটি লক্ষ্যওয়েবসাইটের নিয়মগুলির বাইরে, এবং মিলছে না এমন পেজগুলিও প্রভাবিত হতে পারে। ম্যান সিগন্যালের বিশ্লেষণের মতে, এই স্ক্রিপ্টটি mgbx[.]com, bikingex[.]এবং bitxex[.]io-এর 3টিওয়েবসাইটকেও লক্ষ্যবস্তু করে, 200毫秒-এরপরপরই ডিপোজিটপেজগুলির 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপরপরই 200毫秒-এরপरपरइ 200 मिलीसेकंड के बाद डिपॉजिट पेज को स्कैन करता है और पहचाने गए डिपॉजिट पतों को पूर्वनिर्धारित BTC, EVM, TRON, Solana, LTC और DOGE पतों से बदल देता है। इसके अलावा, स्क्रिप्ट क्लिपबोर्ड API को वैपैक करती है, कॉपी बटन को बदल देती है और कॉपी इवेंट को ब्लॉक करती है, जिससे उपयोगकर्ता को संशोधित पता दिखाई देता है और वह उसे कॉपी करता है। यदि उपयोगकर्ता इस पते पर ट्रांसफर करता है, तो धन आक्रमणकारी के पते में चला जाएगा।
স্লোমিস্ট একাধিক প্ল্যাটফর্মকে লক্ষ্য করে ইউডেস্ক কাস্টমার সার্ভিস স্ক্রিপ্টে ক্ষতিকারক কোড আবিষ্কার করেছে
MarsBitশেয়ার
সারাংশ
স্লোমিস্ট উদ্ঘাটন করেছে যে উডেস্কের কাস্টমার সার্ভিস স্ক্রিপ্টে ক্ষতিকারক কোড রয়েছে, যা mgbx[.]com এবং bitxex[.]io এর মতো ক্রিপ্টোকারেন্সি প্ল্যাটফর্মগুলিকে লক্ষ্য করে। এই স্ক্রিপ্ট, udeskApi.2026-10-16.cached.js, একটি রিমোট ফাইল লোড করে যা সেশন ডেটা চুরি করে এবং জমা ঠিকানা পরিবর্তন করে। এটি 200 মিলিসেকেন্ডের ব্যবধানে রিচার্জ পেজগুলি স্ক্যান করে এবং ক্লিপবোর্ডের বিষয়বস্তু পরিবর্তন করে। এই ঘটনাটি নিরাপত্তা ঝুঁকি সম্পর্কিত ক্রিপ্টোকারেন্সি খবরকে আরও জরুরি করে তুলেছে। ক্রিপ্টো মার্কেট এই হুমকির প্রতিক্রিয়ায় মুদ্রাস্ফীতির ডেটা দ্বিতীয়গুণ গুরুত্বপূর্ণ হিসাবে বিবেচনা করছে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।