新闻热度趋势
慢雾：Udesk 客服脚本被植入恶意代码，可窃取用户会话数据并替换充值地址
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
日美联合披露朝鲜黑客行动：3万台设备被感染，关联钱包收到至少1071万美元
日本警察厅联合美国 FBI 等机构发布报告称，朝鲜背景黑客组织 WaterPlum 在 2025 年 12 月至 2026 年 7 月期间，感染全球 100 多个国家和地区超过 3 万台设备，窃取逾 7000 份加密钱包信息，其控制的钱包至少收到约 1071 万美元加密资产。该组织的手法包括冒充加密企业招聘人员，诱导求职者运行恶意代码以实施攻击。日本警方还首次查获境内协助朝鲜 IT 人员远程工作的“笔记本电脑农场”，并披露疑似朝鲜 IT 人员曾应聘 bitFlyer 工程师职位，但未获录用。
相关新闻
慢雾：Udesk 客服脚本被植入恶意代码，可窃取用户会话数据并替换充值地址
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
日美联合披露朝鲜黑客行动：3万台设备被感染，关联钱包收到至少1071万美元
日本警察厅联合美国 FBI 等机构发布报告称，朝鲜背景黑客组织 WaterPlum 在 2025 年 12 月至 2026 年 7 月期间，感染全球 100 多个国家和地区超过 3 万台设备，窃取逾 7000 份加密钱包信息，其控制的钱包至少收到约 1071 万美元加密资产。该组织的手法包括冒充加密企业招聘人员，诱导求职者运行恶意代码以实施攻击。日本警方还首次查获境内协助朝鲜 IT 人员远程工作的“笔记本电脑农场”，并披露疑似朝鲜 IT 人员曾应聘 bitFlyer 工程师职位，但未获录用。