구글에서 선호하는 출처로 추가
Udesk 고객지원 시스템 관련 스크립트서 악성코드 발견…정보 탈취 가능성
토큰포스트 속보
슬로우미스트는 Udesk 고객지원 시스템 관련 스크립트에서 악성 코드를 발견했다고 밝혔다. 분석 결과 쿠키와 인증 정보 수집, 충전 주소 변경이 가능했다.
토포AI로 이 기사 더 깊이 읽기
Udesk 고객지원 시스템 관련 스크립트에 악성 코드가 주입돼 쿠키와 인증 정보를 수집하고 충전 주소를 바꿀 수 있다는 내용이 전해졌다.
슬로우미스트(SlowMist)는 위협 정보 조사에서 해당 스크립트를 발견했다고 밝혔다. 분석한 자바스크립트 샘플은 쿠키, 브라우저의 로컬·세션 저장 정보와 양식 및 인증 요청에 담긴 민감 정보를 수집할 수 있는 것으로 나타났다.
슬로우미스트는 악성 코드가 특정 웹사이트에 표시되는 충전 주소와 클립보드 내용을 바꿔 자금이 공격자가 지정한 주소로 전송될 가능성도 있다고 밝혔다. 슬로우미스트는 관련 웹사이트 운영자에게 오염된 스크립트 로딩을 중단하고 신뢰할 수 있는 버전으로 복구할 것을 권고했다.
Comment 0
불러오는 중…