Местным фанатам госуслуг
Это я все со своей паранойей:
*ссылка удалена*
---
13 июля 2017
На портале государственных услуг Российской Федерации (gosuslugi.ru) специалисты компании «Доктор Веб» обнаружили внедрённый неизвестными потенциально вредоносный код. В связи с отсутствием реакции со стороны администрации сайта gosuslugi.ru мы вынуждены прибегнуть к публичному информированию об угрозе.
Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо.
В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер , позволяющий загрузить или запросить любые сторонние данные у браузера пользователя.
На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах.
За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен либо не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.
На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено.
«Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.
Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:
site:gosuslugi.ru "A1996667054"
---
Комментарии
Войдите или зарегистрируйтесь, чтобы оставить комментарий
Другие записи автора
Dennis
off, не off, не пойму - про "дачные праздники"
--- В Госдуму внесли законопроект о длинных выходных с 1 по 9 мая за счет сокращения новогодних праздников. Об этом заявил вице-спикер нижней палаты парламента Владислав Даванков, передает ТАСС. По ег...
Dennis
Ну все, дачники теперь возрадуются
*ссылка удалена* --- С 1 марта 2023 года нормы станут более реальными. Теперь при использовании открытого огня в металлической емкости (бак, бочка) для сжигания, например, сухой травы и веток место ра...
Dennis
off: вот и до нашего ЖСК дошел рейдерский захват
Узнали, что 14 февраля зарегистрировался некий новый председатель (само собой, без общего собрания), имеющий отношение к Жилищнику. До этого нас ЖСК (жилой дом) был сам себе УК. Ну старый председатель...
Dennis
off: пользователям транспондеров в Одинцово
а также прочим, ездящих к себе в имение на Рублевку через платку: --- АО «Новое качество дорог» информирует Вас, что с 01 марта 2023 года стоимость использования Транспондера устанавливается в размере...
Dennis
1 фото
off: Пятничное про календарь Ростеха и штангенциркул
в сети пошел шум, мол, Ростех рекламирует неправильное использование штангенциркуля. :) *ссылка удалена* Ростех ответил, что это - у художественный вымысел. *ссылка удалена*
Dennis
Новая радость для дачников
--- С 1 марта 2023 года в России начнут действовать новые правила сжигания мусора на дачных участках. На шести сотках можно будет сжигать прошлогоднюю траву и сухие ветки, не боясь привлечения к ответ...
Dennis
off: продолжу тему про цены на спиртное
вчера обсудили про шампусик, теперь про остальную "винно-водочную продукцию": *ссылка удалена* --- С начала 2023 года подорожают и крепкие спиртные напитки, а также этиловый спирт. Так, цена на водку...
Dennis
OFF тоже, про безработных и ДИД-зарплату
некоторым пригодится: *ссылка удалена* --- Размер своего среднего ежемесячного заработка раскрыли московские курьеры в опросе администраторов Telegram-канала «Новости Москвы». Оказалось, что их зарпла...
Dennis
off: про метро
я думал, прикалываются... --- Движение по Кольцевой линии московского метро изменят со 2 по 7 января 2023 года. Об этом в пятницу, 16 декабря, сообщили в пресс-службе столичного Дептранса. 2-4 января...
Dennis
off: и про мебеля
*ссылка удалена* Ассоциация предприятий мебельной и деревообрабатывающей промышленности предложила ввести запрет на ввоз в Россию лесобумажных товаров из «недружественных» стран, в том числе некоторые...
Dennis
off: и опять про рынок машин
иранские машины возвращаются: --- На фоне обострения геополитического конфликта Iran Khodro запланировала начать поставки своих автомобилей в Россию. Так компания захотела занять место ушедших из стра...
Dennis
off: Тоже позвонила "следователь"
причем по вацапу, бгыг. Долго что-то рассказывала про утечку моих персональных данных, втирала про центробанк, я внимательно слушал, поддакивал, тянул время. Потом спросила - "есть ли кто рядом", я ск...
Dennis
off: грядет реновация дачных участков?
*ссылка удалена* --- В России предложили комплексно застраивать участки с частными и садовыми домами, то есть отдавать их под проекты «реновации» в регионах (КРТ). Сейчас на таких землях это не предпо...
Dennis
off: про икру
--- Вывоз красной икры с Камчатки ограничили Теперь один человек сможет вывезти с Камчатки самолетом — в багаже или ручной клади — не более 10 килограммов красной икры. Соответствующий закон вступает...
Dennis
off: СМС-ки по оплате за ЦКАД
я прочитал советские газеты, каюсь: --- Новая мошенническая схема за платный проезд Жителям Подмосковья стали приходить СМС о якобы существующей задолженности за проезд по (ЦКАД). Аферисты оформили те...
Dennis
Эти выходные тоже не весенние будут...
Так что я пока на дачу не поеду... --- В Москве в субботу, 16 апреля, снова выпадет снег. Об этом заявил ведущий сотрудник центра погоды «Фобос» Евгений Тишковец, его цитирует РИА Новости. По его слов...
Dennis
Вопрос о наследовании
Вопрос в правильности оформления в наследство дачного участка. В годы совместной жизни супругов был приобретен дачный участок. Документ о собственности на участок оформлен только на одного из супругов...
Dennis
1 фото
off: граждане, сдавайте валюту!
коротко - продажи наличной валюты останавливаются. С имеющимися валютными счетами проблем не будет, с них можно будет снять валюту *ссылка удалена* *ссылка удалена* на cbr.ru зайти не могу, прислали с...