Top.Mail.Ru

Хакеры подменяют криптоадреса через систему техподдержки сайтов!

Специалисты SlowMist обнаружили вредоносный JavaScript-код в системе поддержки клиентов Udesk, которую компании, в том числе криптобиржи, подключают к своим сайтам (X


Что делает вредоносный код


➤ Подменяет криптоадреса. Заменяет адреса пополнения на страницах сайтов и в буфере обмена. Пользователь может отправить криптовалюту злоумышленникам, даже не заметив подмены


Например, пользователь открывает настоящую страницу пополнения криптобиржи, но видит подставной адрес


➤ Крадет личные данные. Собирает cookie, данные авторизации и информацию из форм, что потенциально позволяет получить доступ к аккаунтам пользователей


Главная опасность: Злоумышленникам необязательно взламывать сам сайт. Вредоносный код может загружаться через подключенную систему поддержки клиентов


Udesk – китайская платформа клиентской поддержки, которую компании используют для онлайн-чатов и обработки обращений

65
Комментарии
0 / 2000
Сообщение
Тебя ждёт миллион инвесторов
Регистрируйся бесплатно, чтобы учиться у лучших, следить за инсайтами и повторять успешные стратегии
Мы используем файлы cookie, чтобы улучшить ваш опыт на нашем сайте
Нажимая «Принять», вы соглашаетесь на использование файлов cookie в соответствии с Политикой конфиденциальности. Можно самостоятельно управлять cookie через настройки браузера: их можно удалить или настроить их использование в будущем.
Хакеры подменяют криптоадреса через систему техподдержки сайтов | БАЗАР