吴说获悉，区块链安全公司慢雾（SlowMist）发布报告称，其在安全监测中发现 Udesk 客服系统相关脚本遭恶意代码注入。攻击者通过被篡改的 JavaScript 文件加载远程恶意脚本 deeps.js，可读取网页 Cookie、localStorage 和 sessionStorage 中的会话及用户数据，并截取表单提交内容和登录认证请求，可能导致账户凭证泄露或会话被盗用。此外，恶意脚本针对特定网站设置充值地址替换规则，能够修改页面展示的 BTC、ETH 等加密资产收款地址，并劫持复制按钮及剪贴板内容，使用户可能将资金转入攻击者控制的地址。慢雾指出，数据采集不限于特定网站，地址替换仅针对特定页面生效。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。