🙇♂️ SlowMist обнаружила вредоносный JavaScript в скриптах, связанных…
🙇♂️ SlowMist обнаружила вредоносный JavaScript в скриптах, связанных с системой поддержки Udesk, который мог похищать данные пользователей и подменять адреса для пополнения криптовалютных счетов, говорится в исследовании компании.
«Вредоносные скрипты собирали данные сессий и чувствительную информацию, отправляемую пользователями, а также изменяли адреса депозитов и содержимое буфера обмена», — говорится в исследовании SlowMist.
Код получал доступ к cookies, localStorage и sessionStorage, а также перехватывал данные из форм и запросов авторизации, включая логины, пароли и коды подтверждения. Это могло позволить злоумышленникам перехватывать пользовательские сессии или получать доступ к аккаунтам.
На отдельных сайтах скрипт также подменял отображаемые и копируемые адреса для BTC, EVM-сетей, Tron, Solana, Litecoin и Dogecoin. SlowMist рекомендует прекратить загрузку скомпрометированных скриптов, отозвать потенциально раскрытые сессии и учетные данные и отдельно проверить адреса депозитов и проведенные транзакции.
📲 IF Crypto — MAX
«Вредоносные скрипты собирали данные сессий и чувствительную информацию, отправляемую пользователями, а также изменяли адреса депозитов и содержимое буфера обмена», — говорится в исследовании SlowMist.
Код получал доступ к cookies, localStorage и sessionStorage, а также перехватывал данные из форм и запросов авторизации, включая логины, пароли и коды подтверждения. Это могло позволить злоумышленникам перехватывать пользовательские сессии или получать доступ к аккаунтам.
На отдельных сайтах скрипт также подменял отображаемые и копируемые адреса для BTC, EVM-сетей, Tron, Solana, Litecoin и Dogecoin. SlowMist рекомендует прекратить загрузку скомпрометированных скриптов, отозвать потенциально раскрытые сессии и учетные данные и отдельно проверить адреса депозитов и проведенные транзакции.
📲 IF Crypto — MAX
Views: 410