PANews 10월 27일 소식, 블록체인 보안 업체 슬로우미스트(SlowMist)에 따르면 위협 인텔리전스 조사 중 Udesk 고객센터 시스템 관련 스크립트에 악성 코드가 주입된 사실을 발견했다. 분석된 JavaScript 샘플은 쿠키, 브라우저 로컬 및 세션 스토리지, 폼과 인증 요청의 민감 정보를 수집할 수 있어 사용자 세션 및 계정 자격 증명 유출로 이어질 수 있다.
악성 스크립트는 또한 특정 웹사이트에 표시되는 입금 주소를 교체하고 클립보드 내용을 변조해 입금 자금이 공격자가 지정한 주소로 전송되게 할 수 있다. 슬로우미스트는 관련 사이트에 오염된 스크립트 로딩 중단과 신뢰할 수 있는 버전 복구, 데이터 외부 전송 기록 점검, 유출 가능성이 있는 세션 무효화, 깨끗한 환경에서 관련 자격 증명 교체를 권고했으며, 사용자는 신뢰할 수 있는 채널을 통해 입금 주소와 거래 기록을 독립적으로 검증할 것을 권고했다.
