Có thể đánh cắp dữ liệu và thay thế địa chỉ nạp tiền, script liên quan đến hệ thống chăm sóc khách hàng Udesk bị chèn mã độc

Theo tin từ Odaily, theo giám sát của SlowMist, các script liên quan đến hệ thống chăm sóc khách hàng Udesk đã bị chèn mã độc. Mẫu JavaScript được phân tích có thể thu thập thông tin trong Cookie, bộ nhớ cục bộ của trình duyệt và bộ nhớ phiên, cũng như thông tin nhạy cảm trong biểu mẫu và yêu cầu xác thực, có thể dẫn đến rò rỉ phiên người dùng và thông tin đăng nhập tài khoản. Script độc hại còn thay thế địa chỉ nạp tiền hiển thị trên các trang web cụ thể và sửa đổi nội dung clipboard, có thể khiến tiền nạp được chuyển đến địa chỉ do kẻ tấn công chỉ định. SlowMist khuyến nghị các trang web liên quan ngừng tải các script bị nhiễm và khôi phục phiên bản đáng tin cậy, kiểm tra nhật ký truyền dữ liệu ra ngoài, thu hồi các phiên có thể đã bị rò rỉ, và thay đổi thông tin đăng nhập liên quan trong môi trường sạch; người dùng nên xác minh độc lập địa chỉ nạp tiền và hồ sơ giao dịch thông qua các kênh đáng tin cậy.