SlowMist phát hiện mã đánh cắp dữ liệu và hoán đổi địa chỉ trong các script của Udesk

TREE NEWS thông tin: Công ty bảo mật SlowMist đã xác định được mã độc trong các script của Udesk có thể thay đổi cả địa chỉ nạp tiền điện tử được hiển thị lẫn được sao chép, cho phép hoán đổi địa chỉ trong quá trình giao dịch. Việc thu thập dữ liệu của payload này cũng vượt quá ba quy tắc nhắm mục tiêu dành riêng cho từng trang web, cho thấy hành vi đánh cắp dữ liệu rộng hơn so với phạm vi ban đầu. Phát hiện này làm dấy lên lo ngại cho người dùng tiền điện tử khi tương tác với các trang web đang chạy các script bị ảnh hưởng.