Mars Finans haberine göre, Slow Mist, günlük tehdit istihbaratı incelemeleri sırasında Udesk müşteri hizmetleri sistemiyle ilgili udeskApi.2026-10-16.cached.js adlı bir betiğin zararlı bir yükleyici ile enjekte edildiğini tespit etti. Bu yükleyici, onaltılık kodlama ile adresleri gizleyerek uzaktan deeps.js adlı bir betiği asenkron olarak yükler (kaynak: udeskqlobal[.]com, dikkat edin ki alan adı q harfiyle başlar). Bu betik, sayfaya erişilebilir Cookie’leri, localStorage’u ve sessionStorage’yu okur; formları ve giriş/doğrulama isteklerini engeller ve verileri udeskqlobal[.]com/c.php adresine gönderir. Saldırganlar, bu yolla oturumu kopyalayabilir veya hesapları ele geçirebilir. Bu veri toplama davranışı, hedef sitenin kurallarından bağımsızdır; eşleşmeyen sayfalar da etkilenebilir. Slow Mist’in analizine göre, bu betik aynı zamanda mgbx[.]com, bikingex[.] ve bitxex[.]io sitelerini hedef alır ve her 200 milisaniyede bir yükleme sayfalarını tarar; tanımlanan yükleme adreslerini önceden belirlenmiş BTC, EVM, TRON, Solana, LTC ve DOGE adresleriyle değiştirir. Aynı zamanda betik, panoya API’yi sarmalayarak, kopyala düğmelerini değiştirerek ve kopyalama olaylarını engelleyerek kullanıcıların gördükleri ve kopyaladıkları adreslerin hepsinin değiştirilmiş olduğunu sağlar. Kullanıcılar bu adreslere para gönderirse, fonlar saldırganın adresine aktarılır.
SlowMist, Udesk Müşteri Hizmetleri Betiklerinde Çoklu Platformları Hedef Alan Zararlı Kodu Keşfetti
MarsBitPaylaş
Özet
SlowMist, Udesk’in müşteri hizmetleri betiğinde zararlı kodu tespit etti ve bu kod, mgbx[.]com ve bitxex[.]io gibi kripto platformlarını hedefliyor. Betik, udeskApi.2026-10-16.cached.js, uzaktan bir dosya yükleyerek oturum verilerini çalar ve yatırma adreslerini değiştirir. Her 200 milisaniyede bir yeniden yükleme sayfalarını tarar ve panoda içerik değiştirir. Bu olay, kripto para dünyasında güvenlik riskleriyle ilgili haberlere aciliyet katıyor. Enflasyon verileri, kripto piyasası bu tehditlere tepki verirken ikincil bir endişe haline geliyor.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.