स्लोमिस्ट ने यूडेस्क कस्टमर सर्विस स्क्रिप्ट्स में दुर्भावनापूर्ण कोड की खोज की

ChainCatcher की सूचना के अनुसार, मैन स्लो ने अपने सुरक्षा कर्मचारियों द्वारा दैनिक खतरा सूचना जांच के दौरान पाया कि Udesk कस्टमर सर्विस सिस्टम से संबंधित स्क्रिप्ट udeskApi.2026-10-16.cached.js में एक दुर्भावनापूर्ण लोडर घुसाया गया है। यह लोडर हेक्साडेसिमल कोडिंग के माध्यम से पते को छिपाता है और एसिंक्रोनस रूप से रिमोट स्क्रिप्ट deeps.js (जिसका स्रोत udeskqlobal[.]com है, ध्यान दें कि डोमेन अक्षर q से शुरू होता है) लोड करता है। यह स्क्रिप्ट पेज पर उपलब्ध Cookie, localStorage और sessionStorage को पढ़ती है, और फॉर्म तथा लॉगिन/प्रमाणीकरण अनुरोधों को अवरुद्ध करती है, फिर डेटा udeskqlobal[.]com/c.php पर भेजती है, जिससे हमलावर सत्र का दुरुपयोग करके खाते पर कब्जा कर सकता है। यह डेटा संग्रहण लक्ष्य साइट के नियमों से प्रभावित नहीं होता है, और मेल नहीं खाने वाले पेज भी प्रभावित हो सकते हैं। मैन स्लो के विश्लेषण के अनुसार, यह स्क्रिप्ट mgbx[.]com, bikingex[.] और bitxex[.]io जैसी तीन प्रकार की साइट्स के लिए भी लक्षित है, प्रति 200 मिलीसेकंड में रीचार्ज पेज की स्कैनिंग करती है, और पहचाने गए रीचार्ज पते को पूर्व-निर्धारित BTC, EVM, TRON, Solana, LTC और DOGE पतों से प्रतिस्थापित करती है। साथ ही, स्क्रिप्ट क्लिपबोर्ड API को पैकेज करके, कॉपी बटन को प्रतिस्थापित करके और कॉपी इवेंट को अवरुद्ध करके, उपयोगकर्ता को संशोधित पता दिखाती है और कॉपी करवाती है। यदि कोई उपयोगकर्ता इस पते पर ट्रांसफर करता है, तो धन हमलावर के पते में चला जाएगा।