慢雾：Udesk客服系统相关脚本被注入恶意代码，可替换充值地址

慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息，并会替换特定网站显示的充值地址、篡改剪贴板内容，可能使充值资金转至攻击者指定地址。