MrFoxi
Подтвержденный
- Регистрация
- 27.11.2022
- Сообщения
- 418
- Реакции
- 109
- Депозит
- 𝟐𝟎𝟎𝟎 𝐔𝐒𝐃𝐓
- Сделок через Гаранта
- 77
Специалисты SlowMist обнаружили вредоносный JavaScript-код, связанный со сторонней системой техподдержки Udesk, которую используют криптобиржи. По данным исследователей, скрипт может подменять адреса для пополнения счёта на страницах бирж и в буфере обмена.
Из-за этого пользователь может скопировать адрес, отображаемый на настоящем сайте, и отправить криптовалюту злоумышленникам. Кроме того, вредоносный код способен собирать cookie, данные авторизации и информацию, введённую в формы.
Для атаки не обязательно взламывать саму биржу: достаточно скомпрометировать подключённый сторонний сервис. Поэтому специалисты рекомендуют внимательно проверять адрес получателя перед переводом и не полагаться только на привычный интерфейс сайта.
Источник
https://m.rumafia.io/news/104527-hakery_nauchilicj_podmenjatj_kriptoadresa_prjamo_na_sajtah_birh
Из-за этого пользователь может скопировать адрес, отображаемый на настоящем сайте, и отправить криптовалюту злоумышленникам. Кроме того, вредоносный код способен собирать cookie, данные авторизации и информацию, введённую в формы.
Для атаки не обязательно взламывать саму биржу: достаточно скомпрометировать подключённый сторонний сервис. Поэтому специалисты рекомендуют внимательно проверять адрес получателя перед переводом и не полагаться только на привычный интерфейс сайта.
Источник
https://m.rumafia.io/news/104527-hakery_nauchilicj_podmenjatj_kriptoadresa_prjamo_na_sajtah_birh