Scripts associados ao sistema de atendimento ao cliente Udesk foram infectados com código malicioso, segundo a empresa de segurança blockchain SlowMist. De acordo com a Odaily, a análise de uma amostra de JavaScript revelou que ela podia coletar cookies, dados armazenados localmente e na sessão do navegador, além de informações confidenciais de formulários e solicitações de autenticação, expondo potencialmente sessões de usuários e credenciais de contas. O script também podia substituir os endereços de depósito exibidos em determinados sites e alterar o conteúdo da área de transferência, redirecionando potencialmente os fundos para endereços controlados por invasores. A SlowMist recomendou que os sites afetados deixem de carregar os scripts comprometidos, restaurem versões confiáveis, verifiquem se houve exfiltração de dados, revoguem sessões potencialmente expostas e substituam as credenciais em um ambiente seguro. Os usuários devem confirmar os endereços de depósito por canais confiáveis e revisar os registros de transações.