SlowMist: Script dịch vụ khách hàng Udesk bị chèn mã độc để đánh cắp dữ liệu và hoán đổi địa chỉ nạp tiền

TREE NEWS đưa tin: SlowMist cho biết đã phát hiện mã độc được chèn vào các script liên quan đến hệ thống dịch vụ khách hàng của Udesk trong một cuộc điều tra tình báo mối đe dọa. Mẫu JavaScript được phân tích thu thập cookie, bộ nhớ cục bộ và phiên của trình duyệt, cùng dữ liệu nhạy cảm từ các biểu mẫu và yêu cầu xác thực, có khả năng làm lộ phiên người dùng và thông tin đăng nhập tài khoản. Script này cũng thay thế địa chỉ nạp tiền hiển thị trên các trang web cụ thể và thay đổi nội dung clipboard, có thể chuyển hướng khoản nạp tiền đến các địa chỉ do kẻ tấn công kiểm soát.