Udesk客服系統相關腳本遭植入惡意程式,可能蒐集Cookie與驗證資訊,並竄改儲值地址。
SlowMist表示,該公司在威脅情報調查中發現這段腳本。分析的JavaScript樣本可蒐集Cookie、瀏覽器本機與工作階段儲存資料,以及表單和驗證請求中的敏感資訊。
SlowMist指出,惡意程式也可能竄改特定網站顯示的儲值地址及剪貼簿內容,使資金有機會被轉入攻擊者指定的地址。該公司建議相關網站營運者停止載入遭污染的腳本,並恢復使用可信版本。
字體大小
A
A
A
A
在筆電螢幕上檢查瀏覽器安全設定 / TokenPost.ai (macro)
Udesk客服系統相關腳本遭植入惡意程式,可能蒐集Cookie與驗證資訊,並竄改儲值地址。
SlowMist表示,該公司在威脅情報調查中發現這段腳本。分析的JavaScript樣本可蒐集Cookie、瀏覽器本機與工作階段儲存資料,以及表單和驗證請求中的敏感資訊。
SlowMist指出,惡意程式也可能竄改特定網站顯示的儲值地址及剪貼簿內容,使資金有機會被轉入攻擊者指定的地址。該公司建議相關網站營運者停止載入遭污染的腳本,並恢復使用可信版本。
<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>
最受歡迎
其他相關文章
分類文章
留言 0