慢雾：Udesk客服系统相关脚本被注入恶意代码，可窃取凭证并替换充值地址

慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息，并会替换特定网站显示的充值地址、篡改剪贴板内容，可能使充值资金转入攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，用户应通过可信渠道独立核验充值地址和交易记录。