สามารถขโมยข้อมูลและเปลี่ยนที่อยู่สำหรับเติมเงินได้ สคริปต์ที่เกี่ยวข้องกับระบบบริการลูกค้า Udesk ถูก inject โค้ดอันตราย
Odaily รายงานว่า ตามการตรวจสอบของ SlowMist สคริปต์ที่เกี่ยวข้องกับระบบบริการลูกค้า Udesk ถูก inject โค้ดอันตราย ตัวอย่าง JavaScript ที่วิเคราะห์สามารถเก็บข้อมูลจาก Cookie, local storage และ session storage ของเบราว์เซอร์ รวมถึงข้อมูลที่ละเอียดอ่อนจากฟอร์มและคำขอรับรองความถูกต้อง ซึ่งอาจทำให้ session ของผู้ใช้และข้อมูลรับรองบัญชีรั่วไหล สคริปต์อันตรายยังเปลี่ยนที่อยู่สำหรับเติมเงินที่แสดงบนเว็บไซต์เฉพาะและแก้ไขเนื้อหาในคลิปบอร์ด ซึ่งอาจทำให้เงินที่เติมถูกโอนไปยังที่อยู่ที่ผู้โจมตีกำหนด SlowMist แนะนำให้เว็บไซต์ที่เกี่ยวข้องหยุดโหลดสคริปต์ที่ปนเปื้อนและกู้คืนเวอร์ชันที่เชื่อถือได้ ตรวจสอบบันทึกการส่งข้อมูลออกภายนอก เพิกถอน session ที่อาจรั่วไหล และเปลี่ยนข้อมูลรับรองที่เกี่ยวข้องในสภาพแวดล้อมที่สะอาด ผู้ใช้ควรตรวจสอบที่อยู่สำหรับเติมเงินและบันทึกธุรกรรมอย่างอิสระผ่านช่องทางที่เชื่อถือได้
