Специалисты по блокчейн-безопасности компании SlowMist обнаружили вредоносный JavaScript-код в виджете для общения со службой поддержки сервиса Udesk. Виджет встраивается на вебсайты, собирает учетные данные посетителей и заменяет адреса для внесения депозитов как минимум на трех криптоплатформах. Код был спрятан в модифицированном файле udeskApi.2026-10-16.cached.js. Целевой адрес закодирован в шестнадцатеричном формате, чтобы нельзя было найти простым поиском […]