Tin tức 
Thông tin Coin 
Về chúng tôi 
Mã độc được phát hiện trong một script liên quan đến hệ thống hỗ trợ khách hàng Udesk, có khả năng thu thập cookie và thông tin xác thực, đồng thời thay đổi địa chỉ nạp tiền.
SlowMist cho biết họ phát hiện script này trong quá trình điều tra tình báo mối đe dọa. Mẫu JavaScript được phân tích có thể thu thập cookie, dữ liệu lưu trong bộ nhớ cục bộ và bộ nhớ phiên của trình duyệt, cùng thông tin nhạy cảm trong biểu mẫu và yêu cầu xác thực.
SlowMist cho biết mã độc cũng có thể thay đổi địa chỉ nạp tiền hiển thị trên một số website và nội dung khay nhớ tạm, khiến tiền có khả năng được chuyển đến địa chỉ do kẻ tấn công chỉ định. Đơn vị này khuyến nghị các nhà vận hành website liên quan ngừng tải script bị xâm nhập và khôi phục phiên bản đáng tin cậy.
Bình luận 0