Специалисты по кибербезопасности из SlowMist выявили в скриптах платформы Udesk потенциально опасный функционал. По данным экспертов, внедрённый вредоносный код позволяет изменять как отображаемый, так и копируемый адрес депозита криптовалюты. Это создаёт риск того, что пользователи случайно отправят средства на мошеннический кошелёк вместо указанного ими адреса.
Кроме того, вредоносное ПО собирает информацию, выходящую за рамки трёх изначально заданных правил таргетинга, что указывает на возможность сбора личных данных пользователей помимо основной цели атаки. Подробности обнаруженного кода и меры реагирования пока не раскрываются.
Платформа Udesk предоставляет инструменты для управления клиентскими обращениями и поддержки пользователей. Обнаруженная угроза ставит под сомнение безопасность проведения транзакций через сервисы, использующие эти скрипты.