Udesk müşteri destek sistemiyle bağlantılı betikte zararlı yazılım bulundu

Udesk müşteri destek sistemiyle bağlantılı bir betiğe zararlı yazılım enjekte edildiği, betiğin çerezleri ve kimlik doğrulama bilgilerini toplayabildiği ve ödeme adreslerini değiştirebildiği bildirildi.

SlowMist, tehdit istihbaratı araştırması sırasında söz konusu betiği tespit ettiğini açıkladı. İncelenen JavaScript örneğinin çerezleri, tarayıcının yerel ve oturum depolama verilerini, ayrıca formlarda ve kimlik doğrulama isteklerinde bulunan hassas bilgileri toplayabildiği belirtildi.

SlowMist, zararlı yazılımın belirli web sitelerinde gösterilen ödeme adreslerini ve pano içeriğini değiştirebileceğini, bu nedenle fonların saldırganların belirlediği adreslere gönderilme ihtimali bulunduğunu bildirdi. Şirket, ilgili web sitesi işletmecilerine enfekte betiği yüklemeyi durdurmaları ve güvenilir bir sürüme dönmeleri çağrısı yaptı.