Udesk 客服系统脚本遭恶意代码注入，可能窃取数据并篡改充值地址

Udesk 客服系统相关脚本遭恶意代码注入，分析的 JavaScript 样本可收集 Cookie、浏览器本地存储和会话存储中的信息，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能导致充值资金转至攻击者指定地址。建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，并在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。