Как стало известно WuShuo, компания SlowMist, занимающаяся обеспечением безопасности блокчейна, опубликовала отчет, в котором говорится, что в ходе мониторинга безопасности было обнаружено внедрение вредоносного кода в скрипты, связанные с системой обслуживания клиентов Udesk. Злоумышленники загружают удаленный вредоносный скрипт deeps.js через измененный файл JavaScript, что позволяет им считывать данные сеансов и пользовательские данные из файлов cookie, localStorage и sessionStorage веб-страницы, а также перехватывать содержимое отправляемых форм и запросы на аутентификацию. Это может привести к утечке учетных данных или краже сеанса. Кроме того, вредоносный скрипт содержит правила замены адресов для пополнения счета на определенных веб-сайтах, что позволяет изменять отображаемые на странице адреса для получения криптовалютных активов, таких как BTC и ETH, а также перехватывать нажатия на кнопку копирования и содержимое буфера обмена, в результате чего пользователи могут перевести средства на адрес, контролируемый злоумышленниками. SlowMist отмечает, что сбор данных не ограничивается конкретными веб-сайтами, а замена адресов действует только на определенных страницах.