SlowMist：Udesk 客服脚本被注入恶意代码，篡改充值地址

Techub News 消息，@SlowMist_Team 发推称，其威胁情报团队发现 Udesk 客服系统相关脚本被注入恶意 JavaScript，可窃取用户数据并篡改网站显示的充值地址。 恶意脚本会收集 cookies、localStorage、sessionStorage，以及表单和认证请求中的敏感信息；还会替换特定网站充值地址并篡改剪贴板内容，可能将用户充值重定向至攻击者地址。 SlowMist 已通过 MistEye Web3 威胁情报系统推送风险，并建议停止加载被篡改脚本、恢复可信版本、撤销暴露会话、轮换凭证，并通过可信渠道核验充值地址。