Sistema de atendimento Udesk sofre injeção de código malicioso, podendo roubar dados e alterar endereços de recarga

O script relacionado ao sistema de atendimento Udesk sofreu uma injeção de código malicioso. A amostra de JavaScript analisada pode coletar informações de cookies, armazenamento local do navegador e armazenamento de sessão, bem como informações sensíveis em formulários e solicitações de autenticação, o que pode levar ao vazamento de sessões de usuários e credenciais de contas. O script malicioso também pode substituir o endereço de recarga exibido em sites específicos e alterar o conteúdo da área de transferência, o que pode fazer com que os fundos de recarga sejam enviados para um endereço especificado pelo atacante. Recomenda-se que os sites relevantes parem de carregar scripts contaminados e restaurem versões confiáveis, verifiquem registros de vazamento de dados, revoguem sessões que possam ter sido comprometidas e troquem credenciais em um ambiente limpo; os usuários devem verificar de forma independente os endereços de recarga e os registros de transações por meio de canais confiáveis.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.