TREE NEWS 보도: SlowMist는 위협 인텔리전스 조사에서 Udesk 고객 서비스 시스템과 연관된 스크립트에 악성 코드가 주입된 것을 발견했다고 밝혔다. 분석된 JavaScript 샘플은 쿠키, 브라우저 로컬 및 세션 스토리지, 그리고 폼과 인증 요청의 민감한 데이터를 수집하며, 이로 인해 사용자 세션과 계정 자격 증명이 노출될 수 있다. 이 스크립트는 또한 특정 웹사이트에 표시되는 입금 주소를 교체하고 클립보드 내용을 변경하여, 입금이 공격자가 통제하는 주소로 리다이렉트될 수 있다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유