اسلو مسٹ نے متعدد پلیٹ فارمز کو ہدف قرار دینے والے Udesk کسٹمر سروس اسکرپٹس میں مضر کوڈ دریافت کیا

مارس فنانس کی خبر کے مطابق، مین وُگ نے اپنے معمول کے خطرہ کی معلومات کی جانچ کے دوران ایک بری بیٹھک سسٹم Udesk کے ساتھ متعلق اسکرپٹ udeskApi.2026-10-16.cached.js میں براہ راست میلویئر لودر کی اضافہ کی تصدیق کی ہے۔ یہ لودر ہیکسڈیسیمل کوڈنگ کے ذریعے ایڈریس چھپاتا ہے اور ریموٹ اسکرپٹ deeps.js (جس کا ذریعہ udeskqlobal[.]com ہے، توجہ دیں کہ ڈومین حرف q سے شروع ہوتا ہے) کو ای سینکرونس طریقے سے لوڈ کرتا ہے۔ یہ اسکرپٹ صفحے تک رسائی حاصل کرنے والے Cookie، localStorage اور sessionStorage کو پڑھتا ہے، فارم، لاگ ان اور تصدیق کے درخواستوں کو روکتا ہے، اور ان ڈیٹا کو udeskqlobal[.]com/c.php پر بھیجتا ہے، جس سے حملہ آور ممکنہ طور پر سیشن کا دھوکہ دے سکتا ہے یا اکاؤنٹ پر قبضہ کر سکتا ہے۔ یہ ڈیٹا جمع کرنے کا عمل مقصد ویب سائٹ کے قوانین سے باہر ہے، اور غیر مطابقت پذیر صفحات بھی متاثر ہو سکتے ہیں۔ مین وُگ کے تجزیہ کے مطابق، یہ اسکرپٹ mgbx[.]com، bikingex[.] اور bitxex[.]io جیسے تین قسم کی ویب سائٹس کو بھی نشانہ بناتا ہے، جو 200 ملی سیکنڈ کے انٹروال پر ریچارج صفحات کو اسکین کرتا ہے اور شناخت شدہ ریچارج ایڈریسز کو پہلے سے طے شدہ BTC، EVM، TRON، Solana، LTC اور DOGE ایڈریسز سے تبدیل کر دیتا ہے۔ اس کے علاوہ، اسکرپٹ کلپ بورڈ API کو لپیٹتا ہے، کاپی بٹن کو تبدیل کرتا ہے اور کاپی واقعات کو روکتا ہے تاکہ صارفین دیکھتے اور کاپی کرتے ہوئے صرف تبدیل شدہ ایڈریسز دیکھ سکیں۔ اگر صارفین اس تبدیل شدہ ایڈریس پر ٹرانسفر کرتے ہیں تو ان کا پیسہ حملہ آور کے اکاؤنٹ میں جا پڑے گا۔