Скрипты системы поддержки Udesk подверглись инъекции вредоносного кода, что может привести к краже данных и изменению адресов пополнения

Скрипты, связанные с системой поддержки Udesk, подверглись инъекции вредоносного кода. Анализ образца JavaScript показывает, что он может собирать информацию из Cookie, локального хранилища браузера и сеансового хранилища, а также из форм и запросов аутентификации, что может привести к утечке сеансов пользователей и учетных данных. Вредоносный скрипт также может заменить адреса пополнения, отображаемые на определенных сайтах, и изменить содержимое буфера обмена, что может привести к тому, что средства пополнения будут переведены на адрес, указанный злоумышленником. Рекомендуется соответствующим сайтам прекратить загрузку зараженных скриптов и восстановить доверенные версии, проверить записи о передаче данных, аннулировать возможные утечки сеансов и заменить соответствующие учетные данные в чистой среде; пользователи должны независимо проверять адреса пополнения и записи транзакций через надежные каналы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.