Selon la société de sécurité blockchain SlowMist, des scripts associés au système de service client Udesk ont été injectés avec du code malveillant. D’après Odaily, l’analyse d’un échantillon JavaScript a révélé qu’il pouvait collecter les cookies, les données du stockage local et de session du navigateur, ainsi que des informations sensibles provenant de formulaires et de requêtes d’authentification, exposant potentiellement les sessions des utilisateurs et leurs identifiants de compte. Le script pouvait également remplacer les adresses de dépôt affichées sur certains sites Web et modifier le contenu du presse-papiers, ce qui pouvait rediriger des fonds vers des adresses contrôlées par des attaquants. SlowMist a recommandé aux sites Web concernés de cesser de charger les scripts compromis, de restaurer des versions fiables, de rechercher d’éventuelles exfiltrations de données, de révoquer les sessions potentiellement exposées et de remplacer les identifiants dans un environnement sain. Les utilisateurs devraient vérifier les adresses de dépôt par des canaux fiables et examiner l’historique de leurs transactions.