ChainCatcher báo cáo, theo tiết lộ của SlowMist, nhân viên an ninh của họ đã phát hiện trong quá trình rà soát tình báo đe dọa thường ngày rằng tập lệnh liên quan đến hệ thống dịch vụ khách hàng Udesk, udeskApi.2026-10-16.cached.js, đã bị cài đặt mã tải độc hại. Mã tải này ẩn địa chỉ thông qua mã hóa thập lục phân, tải bất đồng bộ tập lệnh từ xa deeps.js (nguồn từ udeskqlobal[.]com, lưu ý tên miền bắt đầu bằng chữ q). Tập lệnh này sẽ đọc Cookie, localStorage và sessionStorage có thể truy cập trên trang, đồng thời chặn các biểu mẫu và yêu cầu đăng nhập, xác thực, sau đó gửi dữ liệu đến udeskqlobal[.]com/c.php, cho phép kẻ tấn công giả mạo phiên hoặc chiếm quyền kiểm soát tài khoản. Hành vi thu thập dữ liệu này không bị giới hạn bởi quy tắc của trang đích, và các trang không khớp cũng có thể bị ảnh hưởng. Theo phân tích của SlowMist, tập lệnh này còn nhắm vào ba loại trang web: mgbx[.]com, bikingex[.] và bitxex[.]io, quét trang nạp tiền mỗi 200 miligiây và thay thế địa chỉ nạp tiền được nhận diện bằng các địa chỉ BTC, EVM, TRON, Solana, LTC và DOGE đã được định sẵn. Đồng thời, tập lệnh đóng gói API clipboard, thay thế nút sao chép và chặn sự kiện sao chép, khiến người dùng nhìn thấy và sao chép các địa chỉ đã bị thay đổi. Nếu người dùng chuyển tiền đến địa chỉ này, tiền sẽ流入 vào địa chỉ của kẻ tấn công.
SlowMist phát hiện mã độc trong các kịch bản dịch vụ khách hàng Udesk
ChaincatcherChia sẻ
Tóm tắt
Các chuyên gia bảo mật từ SlowMist đã phát hiện một lỗ hổng bảo mật trong các kịch bản dịch vụ khách hàng của Udesk, tiết lộ mã độc trong tệp udeskApi.2026-10-16.cached.js. Kịch bản này tải một tệp từ xa (deeps.js) từ udeskqlobal[.]com, nhằm đánh cắp dữ liệu phiên và chặn các yêu cầu đăng nhập. Nó cũng thay đổi địa chỉ nạp tiền điện tử trên nhiều nền tảng, chuyển hướng BTC, EVM, TRON, Solana, LTC và DOGE đến các ví do kẻ tấn công kiểm soát. Sự cố này nhấn mạnh nhu cầu cảnh giác trong bối cảnh biến động dữ liệu lạm phát liên tục và các mối đe dọa bảo mật ngày càng gia tăng trong không gian tiền điện tử.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.