Udesk 客服系统脚本被注入恶意代码，可窃取数据并篡改充值地址

慢雾披露 Udesk 客服系统相关脚本遭恶意代码注入，该 JavaScript 样本可收集 Cookie、浏览器本地及会话存储、表单和认证请求中的敏感信息，并替换充值地址及篡改剪贴板内容。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。