Udesk客服脚本现恶意加载器，多平台用户面临账户风险

10月27日，慢雾（SlowMist）发布安全预警，其威胁情报团队在例行排查中发现，Udesk客服系统中的脚本文件 udeskApi.2026-10-16.cached.js 被植入恶意代码模块。该模块以十六进制形式隐藏远程服务器地址，通过异步方式加载名为 deeps.js 的外部脚本，来源域为 udeskqlobal[.]com（以字母q开头），存在严重安全隐患。

敏感数据窃取与会话劫持机制曝光

该恶意脚本具备读取页面内 Cookie、localStorage 及 sessionStorage 的能力，并能拦截表单提交与登录认证请求，将获取的用户身份信息实时传输至 udeskqglobal[.]com/c.php 接收端。攻击者可借此实现会话保持、账户冒用甚至完全接管用户权限。

定向劫持多类数字资产充值页面

经分析，该恶意行为针对 mgbx[.]com、bikingex[.]与 bitxex[.]io 等多个加密资产交易平台，每200毫秒自动扫描一次充值页面，识别出的原始充值地址将被替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，攻击者利用剪贴板API包装与按钮替换技术，使用户复制时所获取的地址亦被篡改，极大增加受害者误转风险。

安全建议与威胁响应措施同步启动

慢雾建议立即停止分发受影响脚本，在可信环境中清除当前会话并更换密码与令牌。用户应通过官方后端渠道核对充值地址与交易记录，防范资金损失。相关恶意域名、文件哈希及行为特征已集成至 MistEye 威胁检测引擎，供安全厂商与平台用于实时防御。