Udeskiin kohdistuva skriptihyökkäys uhkaa tietoja ja kryptovaluuttatalletuksia
SlowMist havaitsi haitallista JavaScript-koodia, joka oli lisätty Udesk-asiakaspalveluun liittyviin skripteihin. udeskqlobal[.]com-sivustolla isännöity Udesk-skripteihin kohdistunut hyökkäys saattoi kerätä käytettävissä olevia evästeitä, selaimen tallennustilan tietoja sekä lomakkeisiin tai todennuspyyntöihin syötettyjä tietoja ja siten mahdollisesti paljastaa tunnistetietoja ja tilien istuntoja. Hyökkäys saattoi myös kohdistua kolmen verkkosivuston talletussivuihin, vaihtaa näkyviä kryptovaluuttaosoitteita ja häiritä leikepöydän toimintaa ohjaten siirrot hyökkääjien hallitsemiin lompakoihin. Tiedot lähetettiin etäpalvelimelle; jos ensisijainen tiedonsiirto epäonnistui, varakeinona käytettiin kuvapyyntöä. SlowMist julkaisi tiedostojen tiivisteet ja kuusi lompakko-osoitetta tietomurron indikaattoreina. Se kehotti asianomaisia palveluita lopettamaan vaarantuneiden skriptien lataamisen, palauttamaan luotetut versiot, tutkimaan käyttölogeja ja mahdollisia tietovuotoja, mitätöimään paljastuneet istunnot sekä tarkistamaan talletukset ja tapahtumat. Käyttäjien tulisi tarkistaa talletusosoitteet riippumattomista ja luotettavista kanavista.
Neutral
Raporteissa kuvataan vakavaa turvallisuus- ja operatiivista uhkaa, mutta niissä ei nimetä mitään kryptovaluuttaa eikä esitetä näyttöä laajasta markkinahäiriöstä. Osoitteiden vaihtaminen voi aiheuttaa käyttäjille suoria tappioita ja heikentää luottamusta vaikutusten kohteena oleviin palveluihin, mikä saattaa lyhyellä aikavälillä lisätä varovaisuutta talletusten ja kaupankäynnin suhteen kyseisillä alustoilla. Vaikutus rajoittunee kuitenkin kohteena oleviin verkkosivustoihin sen sijaan, että se vaikuttaisi jonkin tietyn kryptovaran hintaan. Pidemmällä aikavälillä korjaustoimet, istuntojen mitätöinti sekä skriptien ja osoitteiden tarkempi varmennus voivat rajoittaa lisävahinkoja. Koska mitään tokenia ei nimetä eikä koko markkinaa koskevasta vaikutuksesta ole näyttöä, vaikutuksen tietyn kryptovaluutan hintaan odotetaan olevan neutraali.