🚨 Обнаружены вредоносные скрипты, подменяющие адреса для внесения криптовалюты
SlowMist обнаружила код для кражи данных и подмены адресов, встроенный в скрипты службы поддержки Udesk, используемые криптовалютными платформами.
Вредоносный код может незаметно изменять как отображаемые, так и скопированные адреса для внесения криптовалюты — это значит, что пользователи могут отправить средства прямо на кошелёк злоумышленника, не получив никаких предупреждений. Код также собирает данные пользователей, выходящие за рамки трёх правил таргетинга для конкретных сайтов, что указывает на более широкий охват, чем казалось изначально.
Если в последнее время вы копировали адрес для внесения средств на платформе, использующей чат-виджет Udesk, перед отправкой тщательно проверьте каждый символ.
SlowMist обнаружила код для кражи данных и подмены адресов, встроенный в скрипты службы поддержки Udesk, используемые криптовалютными платформами.
Вредоносный код может незаметно изменять как отображаемые, так и скопированные адреса для внесения криптовалюты — это значит, что пользователи могут отправить средства прямо на кошелёк злоумышленника, не получив никаких предупреждений. Код также собирает данные пользователей, выходящие за рамки трёх правил таргетинга для конкретных сайтов, что указывает на более широкий охват, чем казалось изначально.
Если в последнее время вы копировали адрес для внесения средств на платформе, использующей чат-виджет Udesk, перед отправкой тщательно проверьте каждый символ.