PANews 10月27日付ニュース：SlowMist（慢雾）の脅威インテリジェンス調査により、Udeskカスタマーサポートシステムに関連するスクリプトに悪意あるコードが注入されていることが判明した。分析されたJavaScriptサンプルは、Cookie、ブラウザのローカルストレージおよびセッションストレージ、ならびにフォームや認証リクエスト内の機密情報を収集する可能性があり、ユーザーのセッションやアカウント認証情報の漏洩につながる恐れがある。
悪意あるスクリプトはさらに、特定サイトに表示される入金アドレスを差し替え、クリップボードの内容を改ざんするため、入金資金が攻撃者の指定アドレスに送金される可能性がある。SlowMistは、関連サイトに対して汚染されたスクリプトの読み込みを停止して信頼できるバージョンに復旧すること、データの外部送信記録の調査、漏洩の可能性があるセッションの失効、クリーンな環境での関連認証情報の変更を推奨している。ユーザーは信頼できる経路で入金アドレスと取引記録を独自に検証すべきだとしている。
