Skrypt systemu obsługi klienta Udesk został zainfekowany złośliwym kodem, co może prowadzić do kradzieży danych i manipulacji adresami doładowania

Skrypty związane z systemem obsługi klienta Udesk zostały zainfekowane złośliwym kodem. Analizowany próbka JavaScript może zbierać informacje z plików cookie, lokalnego przechowywania przeglądarki oraz przechowywania sesji, a także wrażliwe informacje z formularzy i żądań uwierzytelniających, co może prowadzić do wycieku sesji użytkowników i poświadczeń kont. Złośliwy skrypt może również zastępować adresy doładowania wyświetlane na określonych stronach internetowych oraz manipulować zawartością schowka, co może prowadzić do przekazywania funduszy doładowania na adres wskazany przez atakującego. Zaleca się, aby odpowiednie strony internetowe zaprzestały ładowania zainfekowanych skryptów i przywróciły zaufane wersje, przeprowadziły kontrolę zapisów dotyczących wycieku danych, unieważniły potencjalnie wyciekłe sesje oraz wymieniły odpowiednie poświadczenia w czystym środowisku; użytkownicy powinni niezależnie weryfikować adresy doładowania i historię transakcji za pośrednictwem zaufanych kanałów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.