Хакеры подменяют криптоадреса через вредоносный код в сервисе техподдержки сайтов

Crypto Headlines@crypto_hdФинансы и криптовалюты27 октября 2026, 11:34
  • Фото поста канала Crypto Headlines

⚠️ Хакеры подменяют криптоадреса через систему техподдержки сайтов! Специалисты SlowMist обнаружили вредоносный JavaScript-код в системе поддержки клиентов Udesk, которую компании, в том числе криптобиржи, подключают к своим сайтам (X) Что делает вредоносный код: ➤ Подменяет криптоадреса. Заменяет адреса пополнения на страницах сайтов и в буфере обмена. Пользователь может отправить криптовалюту злоумышленникам, даже не заметив подмены. Например, пользователь открывает настоящую страницу пополнения криптобиржи, но видит подставной адрес. ➤ Крадет личные данные. Собирает cookie, данные авторизации и информацию из форм, что потенциально позволяет получить доступ к аккаунтам пользователей. Главная опасность: Злоумышленникам необязательно взламывать сам сайт. Вредоносный код может загружаться через подключенную систему поддержки клиентов. Udesk – китайская платформа клиентской поддержки, которую компании используют для онлайн-чатов и обработки обращений. Crypto Headlines

Похожие посты

Incrypted@incryptedФинансы и криптовалютывчера
Хакеры подменяют криптоадреса через вредоносный код в сервисе техподдержки сайтов
  • Фото поста канала Incrypted

🚨 Сайт биржи настоящий, а адрес пополнения — подставной Специалисты SlowMist сообщили о вредоносном коде в стороннем сервисе техподдержки Udesk, который подключают к сайтам. Он может незаметно подменять криптоадреса для пополнения и красть данные пользователей. Для такой атаки необязательно взламывать саму биржу — достаточно скомпрометировать подключённый сервис. Пользователь копирует адрес из привычного интерфейса, но перевод может уйти злоумышленникам. Tokensales | News | Incrypted Plus

  • 10
  • 2
  • 1
  • 1