Theo công ty bảo mật blockchain SlowMist, các tập lệnh liên quan đến hệ thống chăm sóc khách hàng Udesk đã bị chèn mã độc. Odaily đưa tin, phân tích một mẫu JavaScript cho thấy tập lệnh này có thể thu thập cookie, dữ liệu trong bộ nhớ cục bộ và bộ nhớ phiên của trình duyệt, cùng thông tin nhạy cảm từ biểu mẫu và yêu cầu xác thực, qua đó có khả năng làm lộ phiên người dùng và thông tin đăng nhập tài khoản. Tập lệnh cũng có thể thay thế địa chỉ nạp tiền hiển thị trên một số trang web nhất định và sửa nội dung khay nhớ tạm, từ đó có khả năng chuyển hướng tiền đến các địa chỉ do kẻ tấn công kiểm soát. SlowMist khuyến nghị các trang web bị ảnh hưởng ngừng tải những tập lệnh đã bị xâm phạm, khôi phục các phiên bản đáng tin cậy, kiểm tra xem dữ liệu có bị đánh cắp hay không, thu hồi các phiên có thể đã bị lộ và thay thông tin đăng nhập trong môi trường sạch. Người dùng nên xác minh địa chỉ nạp tiền qua các kênh đáng tin cậy và kiểm tra lịch sử giao dịch.