慢雾：Udesk客服系统脚本遭恶意注入，可篡改充值地址

事件概述

慢雾监测发现，Udesk 客服系统相关脚本遭恶意代码注入。

攻击手法

• 恶意 JavaScript 样本可收集 Cookie、浏览器本地存储、会话存储信息，以及表单与认证请求中的敏感数据，可能导致用户会话和账户凭证泄露。


• 脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能将充值资金转至攻击者指定地址。

处置建议

• 相关网站应立即停止加载受污染脚本，恢复可信版本。


• 排查数据外传记录，撤销可能泄露的会话，并在干净环境中更换相关凭证。


• 用户应通过可信渠道独立核验充值地址与交易记录。