慢霧：Udesk客服腳本被植入惡意代碼，可竊取會話並替換充值地址

金色財經報道，10月27日，慢霧（SlowMist）披露，其安全人員在威脅情報排查中發現Udesk客服系統腳本udeskApi.2026-10-16.cached.js被植入惡意加載器。該加載器以十六進制編碼隱藏地址，異步加載遠程腳本deeps.js（來源爲udeskqlobal[.]com，域名爲字母q開頭），讀取頁面可訪問的Cookie、localStorage和sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該腳本還針對mgbx[.]com、bikingex[.]與bitxex[.]io三類站點，每200毫秒掃描一次充值頁面，將識別出的充值地址替換爲預設的BTC、EVM、TRON、Solana、LTC和DOGE地址，並通過包裝剪貼板API、替換複製按鈕使用戶複製的地址同樣被篡改。慢霧建議停止分發受影響腳本，在乾淨環境中撤銷會話並輪換令牌和密碼，通過可信後端覈對充值地址與交易記錄；相關IOC已納入MistEye威脅檢測引擎。