ChainCatcher informa que, según reveló SlowMist, sus equipos de seguridad descubrieron durante una revisión rutinaria de inteligencia de amenazas que el script relacionado con el sistema de servicio al cliente Udesk, udeskApi.2026-10-16.cached.js, había sido infectado con un cargador malicioso. Este cargador oculta direcciones mediante codificación hexadecimal y carga asincrónicamente un script remoto llamado deeps.js (proveniente de udeskqlobal[.]com; observe que el dominio comienza con la letra q). Dicho script recopila Cookies, localStorage y sessionStorage accesibles desde la página, e intercepta solicitudes de formularios, inicio de sesión y autenticación, enviando los datos a udeskqlobal[.]com/c.php; los atacantes podrían utilizar esto para suplantar sesiones o tomar el control de cuentas. Esta actividad de recopilación de datos no está sujeta a las reglas del sitio objetivo, por lo que también podrían verse afectadas páginas que no coincidan con los criterios. Según el análisis de SlowMist, el script también ataca tres tipos de sitios: mgbx[.]com, bikingex[.] y bitxex[.]io, escaneando cada 200 milisegundos las páginas de depósito y reemplazando las direcciones de depósito identificadas por direcciones predefinidas de BTC, EVM, TRON, Solana, LTC y DOGE. Además, el script envuelve la API del portapapeles, reemplaza los botones de copia e intercepta eventos de copia, haciendo que los usuarios vean y copien únicamente direcciones manipuladas. Si los usuarios realizan transferencias a estas direcciones, los fondos se enviarán a las cuentas de los atacantes.
SlowMist descubre código malicioso en los scripts de servicio al cliente de Udesk
ChaincatcherCompartir
Resumen
Investigadores de seguridad de SlowMist han descubierto una brecha de seguridad en los scripts de servicio al cliente de Udesk, revelando código malicioso en el archivo udeskApi.2026-10-16.cached.js. El script carga un archivo remoto (deeps.js) desde udeskqlobal[.]com, que roba datos de sesión e intercepta solicitudes de inicio de sesión. También modifica las direcciones de depósito de criptomonedas en múltiples plataformas, redirigiendo BTC, EVM, TRON, Solana, LTC y DOGE a monederos controlados por los atacantes. El incidente resalta la necesidad de estar alerta ante la volatilidad de los datos de inflación en curso y las crecientes amenazas de seguridad en el espacio cripto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.