SlowMist обнаружила в скриптах Udesk код, предназначенный для сбора данных и подмены криптовалютных адресов. По сообщению компании, вредоносная нагрузка может изменять адрес депозита как на экране, так и при копировании.

Сбор данных, по данным SlowMist, не ограничивается тремя правилами таргетирования, заданными для отдельных сайтов. Других подробностей о масштабах распространения кода или числе затронутых пользователей в исходном сообщении не приводится.

Подмена адреса может привести к тому, что отправленные пользователем средства поступят не на предполагаемый кошелёк. Сообщение подчёркивает риски для пользователей криптосервисов, использующих скомпрометированные скрипты.