Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Udesk客服系統相關腳本遭植入惡意程式 恐竊取資訊

在筆電螢幕上檢查瀏覽器安全設定 / TokenPost.ai (macro)

Udesk客服系統相關腳本遭植入惡意程式,可能蒐集Cookie與驗證資訊,並竄改儲值地址。

SlowMist表示,該公司在威脅情報調查中發現這段腳本。分析的JavaScript樣本可蒐集Cookie、瀏覽器本機與工作階段儲存資料,以及表單和驗證請求中的敏感資訊。

SlowMist指出,惡意程式也可能竄改特定網站顯示的儲值地址及剪貼簿內容,使資金有機會被轉入攻擊者指定的地址。該公司建議相關網站營運者停止載入遭污染的腳本,並恢復使用可信版本。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1