新聞熱度趨勢
慢霧：Udesk 客服腳本被植入惡意代碼，可竊取用戶會話數據並替換充值地址
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
日美聯合披露朝鮮黑客行動：3萬臺設備被感染，關聯錢包收到至少1071萬美元
日本警察廳聯合美國 FBI 等機構發佈報告稱，朝鮮背景黑客組織 WaterPlum 在 2025 年 12 月至 2026 年 7 月期間，感染全球 100 多個國家和地區超過 3 萬臺設備，竊取逾 7000 份加密錢包信息，其控制的錢包至少收到約 1071 萬美元加密資產。該組織的手法包括冒充加密企業招聘人員，誘導求職者運行惡意代碼以實施攻擊。日本警方還首次查獲境內協助朝鮮 IT 人員遠程工作的“筆記本電腦農場”，並披露疑似朝鮮 IT 人員曾應聘 bitFlyer 工程師職位，但未獲錄用。
相關新聞
慢霧：Udesk 客服腳本被植入惡意代碼，可竊取用戶會話數據並替換充值地址
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
日美聯合披露朝鮮黑客行動：3萬臺設備被感染，關聯錢包收到至少1071萬美元
日本警察廳聯合美國 FBI 等機構發佈報告稱，朝鮮背景黑客組織 WaterPlum 在 2025 年 12 月至 2026 年 7 月期間，感染全球 100 多個國家和地區超過 3 萬臺設備，竊取逾 7000 份加密錢包信息，其控制的錢包至少收到約 1071 萬美元加密資產。該組織的手法包括冒充加密企業招聘人員，誘導求職者運行惡意代碼以實施攻擊。日本警方還首次查獲境內協助朝鮮 IT 人員遠程工作的“筆記本電腦農場”，並披露疑似朝鮮 IT 人員曾應聘 bitFlyer 工程師職位，但未獲錄用。