慢雾称Udesk客服脚本被注入恶意代码

慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息，并会替换特定网站显示的充值地址、篡改剪贴板内容，可能使充值资金转入攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，用户应通过可信渠道独立核验充值地址和交易记录。

慢雾发布报告称，Udesk 客服系统相关脚本遭恶意代码注入，攻击者通过被篡改的 JavaScript 文件加载远程恶意脚本 deeps.js。该脚本可读取 Cookie、localStorage 和 sessionStorage 中的会话及用户数据，截取表单提交内容和登录认证请求，并针对特定网站替换页面展示的 BTC、ETH 等收款地址、劫持复制按钮及剪贴板内容。