데이터를 탈취하고 충전 주소를 교체할 수 있으며, Udesk 고객 서비스 시스템 관련 스크립트에 악성 코드가 주입됨

Odaily 보도에 따르면, SlowMist 모니터링 결과 Udesk 고객 서비스 시스템 관련 스크립트에 악성 코드가 주입된 것으로 확인되었다. 분석된 JavaScript 샘플은 쿠키, 브라우저 로컬 스토리지 및 세션 스토리지의 정보와 양식 및 인증 요청의 민감한 정보를 수집할 수 있어 사용자 세션 및 계정 자격 증명 유출을 초래할 수 있다. 또한 악성 스크립트는 특정 웹사이트에 표시되는 충전 주소를 교체하고 클립보드 내용을 변조하여 충전 자금이 공격자가 지정한 주소로 이체될 수 있도록 한다. SlowMist는 관련 웹사이트에 오염된 스크립트 로딩을 중단하고 신뢰할 수 있는 버전으로 복구할 것을 권장하며, 데이터 외부 전송 기록을 점검하고 유출 가능성이 있는 세션을 취소하며 깨끗한 환경에서 관련 자격 증명을 교체할 것을 권장한다. 사용자는 신뢰할 수 있는 채널을 통해 충전 주소와 거래 기록을 독립적으로 검증해야 한다.