SlowMist 發現 Udesk 客服腳本中含惡意程式，影響多個平台

火星財經消息，據慢霧披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器透過十六進制編碼隱藏地址，非同步加載遠端腳本 deeps.js（來源為 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登入、認證類請求，將資料傳送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管帳戶。該資料收集行為不受目標站點規則限制，未匹配的頁面同樣可能受影響。據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換為預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本透過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使使用者看到並複製的都是被篡改的地址。使用者若按該地址轉帳，資金將流入攻擊者地址。