«Доктор Веб» предупреждает сергиевопосадцев об опасности портала госуслуг

Российские разработчики средств информационной безопасности компании «Доктор Веб» обнаружили потенциально вредоносный код на портале государственных услуг Российской Федерации (gosuslugi.ru).

Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен, либо ответ не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.
На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено.
«Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки: site:gosuslugi.ru «А1996667054»

По материалам news.drweb.ru 

Источник: Сергиев Град

Фотографии: 
«Доктор Веб» предупреждает сергиевопосадцев об опасности портала госуслуг
Аватар пользователя pugovka

Автор

pugovka

Опубликовано

17/07/2017 - 09:58

Посадская беседка

  • 12:38:43 Сколько же будет стоить 850?!
  • 09:03:14 С днём рождения, Владимир Иванович!
  • 09:51:16 Сергей Добка< Благодарю, Сергей Иванович! Smile
  • 18:42:08 С Днём рождения,Владимир Иванович! Здоровья Вам!
  • 18:51:41 Виталий Коршунов< Спасибо Виталий!
  • 19:37:12 Мы с Вами Владимир Иванович львы по гороскопу,у меня День рождения завтра.
  • 19:41:15 Виталий Коршунов< С наступающим, Виталий!
  • 20:24:33 "Зенит" возвращается!? [url]
  • 22:32:56 Сергей Добка< Действительно "вернуться", чтобы покупали будет непросто.
  • 22:34:08 22:32:56 Главный редактор< Это авантюра, никто его покупать не будет.

Пользователи на сайте

Аватар пользователя Виталий Коршунов
Виталий Коршунов