По данным компании по безопасности блокчейна SlowMist, в скрипты, связанные с системой обслуживания клиентов Udesk, был внедрён вредоносный код. Как сообщает Odaily, анализ образца JavaScript показал, что он мог собирать файлы cookie, данные локального и сессионного хранилищ браузера, а также конфиденциальную информацию из форм и запросов аутентификации, потенциально раскрывая пользовательские сессии и учётные данные. Скрипт также мог подменять адреса для внесения средств, отображаемые на определённых сайтах, и изменять содержимое буфера обмена, перенаправляя средства на адреса, контролируемые злоумышленниками. SlowMist рекомендовала затронутым сайтам прекратить загрузку скомпрометированных скриптов, восстановить доверенные версии, проверить, не происходила ли утечка данных, отозвать потенциально скомпрометированные сессии и сменить учётные данные в безопасной среде. Пользователям следует проверять адреса для внесения средств по надёжным каналам и просматривать историю транзакций.