Найден подменяющий криптоадреса скрипт в виджете чата Udesk

Команда блокчейн-безопасности SlowMist зафиксировала опасную уязвимость в виджете технической поддержки Udesk. Вредоносный JavaScript-код незаметно встраивается на сайты клиентов сервиса, перехватывает учетные записи пользователей и подменяет адреса для пополнения баланса. На данный момент специалисты подтвердили атаку как минимум на трех криптовалютных платформах.

Подобные инциденты несут прямую угрозу средствам пользователей, которые доверяют интерфейсам официальных сайтов. Злоумышленники бьют по самым уязвимым точкам экосистемы – клиентскому сервису и привычным инструментам коммуникации, через которые люди заводят деньги на биржи или в протоколы. Подобные скрытые атаки подрывают веру в базовую безопасность веб-инфраструктуры проектов.

Эксперты продолжают изучать масштабы заражения и ищут все затронутые ресурсы. Представителям бизнеса теперь приходится срочно проверять сторонние скрипты на сайтах, чтобы оградить аудиторию от потери средств. Подобные случаи обычно заставляют индустрию жестче подходить к аудиту любого вспомогательного софта.