اسلو مسٹ نے یسک گاہک سروس اسکرپٹس میں مضر کوڈ دریافت کیا

ChainCatcher کی رپورٹ کے مطابق، مین وُو نے اپنے معمول کے خطرہ کی معلومات کی جانچ کے دوران، Udesk کسٹمر سروس سسٹم سے متعلق اسکرپٹ udeskApi.2026-10-16.cached.js میں براہ راست میلویئر لودر کی اضافہ کی تصدیق کی ہے۔ یہ لودر ہیکسڈیسیمل کوڈنگ کے ذریعے ایڈریس چھپاتا ہے اور ریموٹ اسکرپٹ deeps.js (جن کا ماخذ udeskqlobal[.]com ہے، توجہ دیں کہ ڈومین حرف q سے شروع ہوتا ہے) کو ای سینکرونس طریقے سے لوڈ کرتا ہے۔ یہ اسکرپٹ صفحے تک رسائی والے Cookie، localStorage اور sessionStorage کو پڑھتا ہے، فارم، لاگ ان اور تصدیق کے درخواستوں کو روکتا ہے، اور تمام ڈیٹا udeskqlobal[.]com/c.php پر بھیج دیتا ہے، جس سے حملہ آور اسکینشن کو دھوکہ دے کر اکاؤنٹ پر قبضہ کر سکتا ہے۔ یہ ڈیٹا جمع کرنے کا عمل مقصد ویب سائٹ کے قوانین سے آزاد ہے، اور غیر مطابقت پذیر صفحات بھی متاثر ہو سکتے ہیں۔ مین وُو کے تجزیہ کے مطابق، یہ اسکرپٹ mgbx[.]com، bikingex[.] اور bitxex[.]io جیسے تین قسم کی ویب سائٹس کو بھی ٹارگٹ کرتا ہے، جو ہر 200 ملی سیکنڈ میں ریچارج صفحات کو اسکین کرتا ہے اور شناخت شدہ ریچارج ایڈریسز کو پہلے سے طے شدہ BTC، EVM، TRON، Solana، LTC اور DOGE ایڈریسز سے تبدیل کر دیتا ہے۔ اس کے علاوہ، اسکرپٹ کلپ بورڈ API کو لپیٹتا ہے، کاپی بٹن کو تبدیل کرتا ہے اور کاپی واقعات کو روکتا ہے تاکہ صارفین دیکھتے اور کاپی کرتے ہوئے صرف تبدیل شدہ ایڈریسز دیکھ سکیں۔ اگر صارفین ان تبدیل شدہ ایڈریسز پر ٹرانسفر کرتے ہیں، تو ان کا رقم حملہ آور کے اکاؤنٹ میں جا کر جمع ہو جائے گا۔