SlowMist found Udesk customer service scripts injected with malicious code. Attackers load deeps.js to steal cookies, session data, and form inputs, and replace crypto addresses to redirect funds.
吴说获悉，区块链安全公司慢雾（SlowMist）发布报告称，其在安全监测中发现 Udesk 客服系统相关脚本遭恶意代码注入。攻击者通过被篡改的 JavaScript 文件加载远程恶意脚本 deeps.js，可读取网页 Cookie、localStorage 和 sessionStorage 中的会话及用户数据，并截取表单提交内容和登录认证请求，可能导致账户凭证泄露或会话被盗用。此外，恶意脚本针对特定网站设置充值地址替换规则，能够修改页面展示的 BTC、ETH 等加密资产收款地址，并劫持复制按钮及剪贴板内容，使用户可能将资金转入攻击者控制的地址。慢雾指出，数据采集不限于特定网站，地址替换仅针对特定页面生效。