SlowMist Menemui Kod Jahat dalam Skrip Perkhidmatan Pelanggan Udesk yang Menargetkan Pelbagai Platform

Mars Finance melaporkan, menurut pengungkapan SlowMist, petugas keselamatan mereka menemukan skrip terkait sistem pelanggan Udesk, udeskApi.2026-10-16.cached.js, telah disusupi oleh malicious loader. Loader ini menyembunyikan alamat melalui enkoding heksadesimal dan memuat secara asinkron skrip jarak jauh deeps.js (sumber dari udeskqlobal[.]com, perhatikan domain dimulai dengan huruf q). Skrip ini akan membaca Cookie, localStorage, dan sessionStorage yang dapat diakses halaman, serta mengintersepsi permintaan formulir, login, dan autentikasi, lalu mengirim data ke udeskqlobal[.]com/c.php; penyerang mungkin menggunakan ini untuk menyamar sebagai sesi atau mengambil alih akun. Aktivitas pengumpulan data ini tidak terbatas oleh peraturan situs target, dan halaman yang tidak cocok juga berpotensi terpengaruh. Menurut analisis SlowMist, skrip ini juga menargetkan tiga jenis situs: mgbx[.]com, bikingex[.], dan bitxex[.]io, memindai halaman setoran setiap 200 milidetik, serta mengganti alamat setoran yang dikenali dengan alamat BTC, EVM, TRON, Solana, LTC, dan DOGE yang telah ditentukan. Selain itu, skrip ini membungkus API clipboard, mengganti tombol salin, dan mengintersepsi peristiwa salin, sehingga pengguna melihat dan menyalin alamat yang telah dimodifikasi. Jika pengguna mentransfer dana ke alamat ini, dana akan mengalir ke alamat penyerang.