🛡️ Вредоносный скрипт подмены адресов криптовалют обнаружен в Udesk
🛡️ Вредоносный скрипт подмены адресов криптовалют обнаружен в Udesk Специалисты компании SlowMist обнаружили вредоносный код, спрятанный в модифицированном файле скрипта Udesk, который использовался для подмены адресов криптовалют. Код был зашифрован в шестнадцатеричном формате, что затрудняло его поиск по доменному имени. После декодирования скрипт загружал дополнительный файл, deeps.js, с домена udeskqlobal[.]com, что стало сигналом для экспертов о возможной угрозе. Запущенный вредоносный код мог считывать файлы cookie и данные из хранилища браузера, копируя вводимые пользователями данные из форм, а также перехватывая содержимое запросовс упоминанием слов login, signup и password. Все собранные данные… РОСКРИПТО.РФ | Crypto Summit | ЗЮЗИН Blog