Скрипти системи обслуговування клієнтів Udesk зазнали атаки з ін'єкцією шкідливого коду, що може призвести до крадіжки даних та підміни адрес поповнення

Скрипти, пов'язані з системою обслуговування клієнтів Udesk, зазнали атаки з ін'єкцією шкідливого коду. Аналіз зразків JavaScript показав, що вони можуть збирати інформацію з Cookie, локального сховища браузера та сховища сесій, а також чутливу інформацію з форм і запитів аутентифікації, що може призвести до витоку сесій користувачів та облікових даних. Шкідливі скрипти також можуть замінювати адреси поповнення, що відображаються на певних веб-сайтах, і підміняти вміст буфера обміну, що може призвести до переведення коштів на адресу, вказану зловмисником. Рекомендується, щоб відповідні веб-сайти припинили завантаження заражених скриптів і відновили надійні версії, перевірили записи про витік даних, скасували можливі сесії, що піддалися витоку, і змінили відповідні облікові дані в чистому середовищі; користувачі повинні незалежно перевіряти адреси поповнення та записи транзакцій через надійні канали.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.