Udesk 脚本藏杀机：地址篡改与数据窃取

据 Woofun AI 消息，慢雾安全团队在 脚本中识别出隐蔽的数据窃取与地址替换恶意代码。该程序不仅篡改用户界面显示及剪贴板中的加密货币存款地址，更突破了原本针对特定网站的三条限制规则，实施超范围数据收集。

从技术实现路径看，该恶意程序的核心危害在于对交互环节的精准劫持。当用户试图复制钱包地址时，脚本会静默替换为攻击者控制的地址，导致资金流向错误。值得注意的是，其数据收集行为并未局限于预设的三条特定网站规则，而是呈现出更广泛的渗透特征。

据 Woofun AI 整理，此类供应链层面的脚本污染往往难以通过常规前端检测发现，其隐蔽性使得受害者在不知情的情况下暴露敏感信息。这种超出既定规则边界的采集行为，暗示攻击者可能具备更深层的系统访问权限或动态加载能力。

此次事件凸显了第三方服务集成在 Web3 生态中的潜在风险。随着去中心化应用对前端交互体验要求的提升，引入如 Udesk 等客服或支持脚本成为常态，但也为恶意代码植入提供了入口。这是继此前多起前端钓鱼攻击后，又一次针对用户操作习惯的精准打击，提醒开发者与用户需对非核心业务脚本进行严格的安全审计与隔离。