TREE NEWS 报道， 慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析样本为JavaScript，可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。该恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金转入攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话并更换凭证；用户应通过可信渠道独立核验充值地址和交易记录。
慢雾：Udesk客服系统脚本遭恶意代码注入，可窃取数据并替换充值地址
AI 解读
这次事件的关键不在客服系统本身，而在于攻击面从交易所或钱包前端延伸到了第三方客服脚本：一个被注入的JavaScript即可同时窃取会话凭证并替换充值地址，把“信息泄露”和“资金误转”两类风险叠加在同一入口。受影响的是接入Udesk的网站运营方及其用户，前者面临脚本供应链与数据外传排查压力，后者在剪贴板和页面显示层面都难以自行辨别地址真伪。值得观察的是受污染脚本的传播范围与清理进度，以及此类第三方组件是否会被更多站点重新审视。
由 AI 生成，仅供参考。