Injection de code malveillant dans le script du système de support Udesk, pouvant voler des données et modifier les adresses de recharge

Le script associé au système de support Udesk a été victime d'une injection de code malveillant. Les échantillons de JavaScript analysés peuvent collecter des informations dans les cookies, le stockage local du navigateur et le stockage de session, ainsi que des informations sensibles dans les formulaires et les requêtes d'authentification, ce qui pourrait entraîner la fuite de sessions utilisateur et de certificats de compte. Le script malveillant remplace également les adresses de recharge affichées sur des sites spécifiques et modifie le contenu du presse-papiers, ce qui pourrait entraîner le transfert de fonds de recharge vers une adresse désignée par l'attaquant. Il est recommandé aux sites concernés de cesser de charger les scripts contaminés et de restaurer des versions fiables, d'examiner les enregistrements de transmission de données, de révoquer les sessions potentiellement compromises et de changer les certificats dans un environnement propre ; les utilisateurs doivent vérifier de manière indépendante les adresses de recharge et les enregistrements de transaction par des canaux fiables.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.