威胁情报 | Udesk 加载恶意 JavaScript 窃取数据并篡改存款地址 @SlowMist_Team 近期在例行威胁情报调查中发现，有人向 Udesk 客户服务系统的相关脚本注入了恶意代码。我们获取并分析了两个 JavaScript 样本，以追踪恶意代码如何加载到网页中并执行。 进一步分析揭示了两种关键的恶意行为： 该恶意脚本会收集 cookie、localStorage、sessionStorage 以及通过表单和身份验证请求提交的敏感信息，从而可能泄露用户会话和帐户凭据。 该脚本会替换特定网站上显示的存款地址，并篡改剪贴板内容，从而可能将存款重定向到其他收款地址。 SlowMist 的 Web3 威胁情报系统 MistEye (http://misteye.io) 已通过其情报推送和客户警报渠道迅速发布了相关风险信息。 ️ 建议：停止运行受感染的脚本并恢复可信版本。调查数据泄露记录，撤销可能已暴露的会话，并从干净的环境中轮换可能已暴露的凭据。通过可信渠道独立验证存款地址和交易记录。 阅读完整分析 https://slowmist.medium.com/threat-intelligence-udesk-loads-malicious-js-to-steal-data-and-alter-transfer-addresses-157f331a5b8b