SlowMist：Udeskカスタマーサービス用スクリプトにマルウェアが注入され、データ窃取や入金アドレスのすり替えが発生

TREE NEWS 報道： SlowMistは脅威インテリジェンス調査の中で、Udeskのカスタマーサービスシステムに関連するスクリプトに悪意あるコードが注入されていることを発見したと述べた。分析されたJavaScriptサンプルは、Cookie、ブラウザのローカルストレージおよびセッションストレージ、ならびにフォームや認証リクエストから機密データを収集しており、ユーザーセッションやアカウント認証情報が露出する可能性がある。このスクリプトはまた、特定のウェブサイト上に表示される入金アドレスを置き換え、クリップボードの内容を改ざんするため、入金が攻撃者の管理するアドレスへ転送される恐れがある。