Udesk 고객지원 시스템 관련 스크립트에 악성 코드가 주입돼 쿠키와 인증 정보를 수집하고 충전 주소를 바꿀 수 있다는 내용이 전해졌다.
슬로우미스트(SlowMist)는 위협 정보 조사에서 해당 스크립트를 발견했다고 밝혔다. 분석한 자바스크립트 샘플은 쿠키, 브라우저의 로컬·세션 저장 정보와 양식 및 인증 요청에 담긴 민감 정보를 수집할 수 있는 것으로 나타났다.
슬로우미스트는 악성 코드가 특정 웹사이트에 표시되는 충전 주소와 클립보드 내용을 바꿔 자금이 공격자가 지정한 주소로 전송될 가능성도 있다고 밝혔다. 슬로우미스트는 관련 웹사이트 운영자에게 오염된 스크립트 로딩을 중단하고 신뢰할 수 있는 버전으로 복구할 것을 권고했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular