PANews, 27 октября — Компания SlowMist сообщила, что в ходе расследования, направленного на выявление угроз, было обнаружено, что в скрипты, связанные с системой обслуживания клиентов Udesk, был внедрён вредоносный код. Проанализированный образец JavaScript может собирать файлы cookie, локальные данные и данные сеансов браузера, а также конфиденциальную информацию из форм и запросов аутентификации, что потенциально может привести к утечке данных сеансов пользователей и учетных данных.

Вредоносный скрипт также подменяет адреса для внесения депозитов, отображаемые на определенных веб-сайтах, и изменяет содержимое буфера обмена, что потенциально может привести к тому, что средства для внесения депозита будут отправлены на адреса, указанные злоумышленником. Компания SlowMist рекомендует затронутым веб-сайтам прекратить загрузку зараженных скриптов и восстановить доверенные версии, изучить записи о несанкционированном выводе данных, отозвать потенциально скомпрометированные сеансы и изменить соответствующие учетные данные в безопасной среде; пользователям следует самостоятельно проверять адреса для внесения депозитов и записи о транзакциях через доверенные каналы.