ChainCatcher haberi, SlowMist'in güvenlik ekiplerinin günlük tehdit istihbaratı incelemeleri sırasında Udesk müşteri hizmetleri sistemiyle ilgili udeskApi.2026-10-16.cached.js adlı bir betiğin kötü amaçlı bir yükleyici ile enjekte edildiğini tespit ettiğini açıkladı. Bu yükleyici, onaltılık kodlama ile adresleri gizleyerek uzaktan deeps.js adlı bir betiği (kaynak: udeskqlobal[.]com, dikkat edin; alan adı q harfiyle başlıyor) eşzamanlı olarak yükler. Bu betik, sayfaya erişilebilir Cookie'leri, localStorage ve sessionStorage'yu okur; formları ve giriş/doğrulama isteklerini engeller ve verileri udeskqlobal[.]com/c.php adresine gönderir. Saldırganlar bu yolla oturumu taklit edebilir veya hesapları ele geçirebilir. Bu veri toplama davranışı, hedef sitenin kurallarından bağımsızdır; eşleşmeyen sayfalar da etkilenebilir. SlowMist'in analizine göre, bu betik aynı zamanda mgbx[.]com, bikingex[.] ve bitxex[.]io sitelerini hedef alır ve her 200 milisaniyede bir ödeme sayfalarını tarar; tanımlanan ödeme adreslerini önceden belirlenmiş BTC, EVM, TRON, Solana, LTC ve DOGE adresleriyle değiştirir. Aynı zamanda betik, panoya API'yi sarmalayarak, kopyalama düğmelerini değiştirerek ve kopyalama olaylarını engelleyerek kullanıcıların gördükleri ve kopyaladıkları adreslerin hepsinin değiştirilmiş olduğunu sağlar. Kullanıcılar bu adreslere para gönderirse, fonlar saldırganın adresine aktarılır.
SlowMist, Udesk Müşteri Hizmetleri Betiklerinde Zararlı Kod Keşfetti
ChaincatcherPaylaş
Özet
SlowMist'ten güvenlik araştırmacıları, Udesk müşteri hizmetleri betiklerinde bir güvenlik ihlali keşfetti ve udeskApi.2026-10-16.cached.js dosyasında zararlı kod tespit etti. Betik, udeskqlobal[.]com adresinden bir uzak dosya (deeps.js) yükler ve oturum verilerini çalar, giriş isteklerini engeller. Aynı zamanda BTC, EVM, TRON, Solana, LTC ve DOGE'nin çok sayıda platformda yatırma adreslerini değiştirerek bu kripto paraları saldırganın kontrolündeki cüzdanlara yönlendirir. Olay, kripto alanındaki artan güvenlik tehditleri ve devam eden enflasyon verisi volatilitesi karşısında dikkatli olmanın önemini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.