أفادت شركة أمن البلوك تشين SlowMist بأن نصوصًا برمجية مرتبطة بنظام خدمة العملاء Udesk حُقنت بشيفرة خبيثة. ووفقًا لـ Odaily، أظهر تحليل عينة من JavaScript أنها قادرة على جمع ملفات تعريف الارتباط (cookies)، وبيانات التخزين المحلي وتخزين الجلسات في المتصفح، والمعلومات الحساسة الواردة في النماذج وطلبات المصادقة، ما قد يؤدي إلى كشف جلسات المستخدمين وبيانات اعتماد حساباتهم. كما يمكن للنص البرمجي استبدال عناوين الإيداع المعروضة على مواقع إلكترونية محددة والتلاعب بمحتوى الحافظة، ما قد يؤدي إلى تحويل الأموال إلى عناوين يتحكم بها المهاجمون. وأوصت SlowMist المواقع المتأثرة بالتوقف عن تحميل النصوص البرمجية المخترقة، واستعادة النسخ الموثوقة منها، والتحقق من تسريب البيانات، وإبطال الجلسات التي يُحتمل كشفها، واستبدال بيانات الاعتماد في بيئة آمنة. وينبغي للمستخدمين التحقق من عناوين الإيداع عبر قنوات موثوقة ومراجعة سجلات المعاملات.
