स्लोमिस्ट ने एक बुराई वाले कोड की खोज की है, जो कई प्लेटफॉर्म्स को लक्षित करने के लिए Udesk कस्टमर सर्विस स्क्रिप्ट्स में मौजूद है

मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, मॉम स्लोग के सुरक्षा टीम ने दैनिक खतरा सूचना जांच के दौरान Udesk कस्टमर सपोर्ट सिस्टम से संबंधित स्क्रिप्ट udeskApi.2026-10-16.cached.js में एक दुर्भावनापूर्ण लोडर घुसाए जाने की पुष्टि की है। यह लोडर हेक्साडेसिमल कोडिंग के माध्यम से पता छिपाता है और एक असिंक्रोनस रिमोट स्क्रिप्ट deeps.js (जिसका स्रोत udeskqlobal[.]com है, ध्यान दें कि डोमेन अक्षर q से शुरू होता है) लोड करता है। यह स्क्रिप्ट पेज पर उपलब्ध Cookie, localStorage और sessionStorage को पढ़ती है, और फॉर्म, लॉगिन और प्रमाणीकरण संबंधी अनुरोधों को अवरुद्ध करती है, फिर डेटा udeskqlobal[.]com/c.php पर भेजती है—जिससे हमलावर सत्र का दुरुपयोग करके खाते पर कब्जा कर सकता है। यह डेटा संग्रह की क्रिया लक्षित साइट के नियमों से प्रभावित नहीं होती है, और मेल नहीं खाने वाले पेज भी प्रभावित हो सकते हैं। मॉम स्लोग के विश्लेषण के अनुसार, यह स्क्रिप्ट mgbx[.]com, bikingex[.] और bitxex[.]io के तीन प्रकार की साइट्स के लिए भी लक्षित है, प्रति 200 मिलीसेकंड में रीचार्ज पेज की स्कैनिंग करती है, और पहचाने गए रीचार्ज पते को पूर्व-निर्धारित BTC, EVM, TRON, Solana, LTC और DOGE पतों से प्रतिस्थापित करती है। साथ ही, स्क्रिप्ट क्लिपबोर्ड API को पैकेज करके, कॉपी बटन को प्रतिस्थापित करके और कॉपी इवेंट को अवरुद्ध करके, उपयोगकर्ता को संशोधित पता दिखाती है, जिसे वह कॉपी करता है। यदि उपयोगकर्ता इस पते पर ट्रांसफर करता है, तो धन हमलावर के पते में पहुँच जाएगा।