Sistema de Atendimento Udesk sofre injeção de código malicioso, podendo roubar dados e alterar endereços de recarga

O script relacionado ao sistema de atendimento Udesk sofreu uma injeção de código malicioso. A amostra de JavaScript analisada pode coletar informações de cookies, armazenamento local do navegador e armazenamento de sessão, além de informações sensíveis em formulários e solicitações de autenticação, o que pode levar ao vazamento de sessões de usuários e credenciais de contas. O script malicioso também pode substituir o endereço de recarga exibido em sites específicos e alterar o conteúdo da área de transferência, o que pode fazer com que os fundos de recarga sejam enviados para um endereço especificado pelo atacante. Recomenda-se que os sites relacionados parem de carregar scripts contaminados e restaurem versões confiáveis, verifiquem registros de vazamento de dados, revoguem sessões que possam ter sido comprometidas e troquem credenciais em um ambiente limpo; os usuários devem verificar de forma independente o endereço de recarga e os registros de transações através de canais confiáveis.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.