13-07-2017 (21:25)

Dr.Web сообщил о неизвестном вирусе на портале госуслуг

update: 14-07-2017 (15:30)

Разработчик антивирусных программ Dr.Web обнаружил на портале государственных услуг России (gosuslugi.ru) вирус, который может заражать пользователей и красть информацию. Об этом сообщается на сайте компании.

Как выяснила компания, вредоносный код заставляет браузер связываться с одним из 15 доменов, которые зарегистрированы на неизвестное частное лицо. В ответ может поступить любой документ,

от фальшивой формы ввода данных кредитной карточки до набора уязвимостей, который может получить доступ к компьютеру пользователя.

После того, как пользователь зашел на сайт, в код страницы добавляется контейнер, который позволяет загрузить или запросить сторонние данные пользователя. Специалисты обнаружили не менее 15 доменов, как минимум для пяти из них диапазон адресов принадлежит компаниям в Нидерландах.

По теме

24-10-2017 "Интерфакс" сообщил о хакерской атаке на свои сайты

15-07-2017 The Times: Поддерживаемые Кремлем хакеры атаковали британские энергосистемы

14-07-2017 В Минкомсвязи заявили об устранении вируса на сайте госуслуг

12-07-2017 Леонида Волкова заподозрили в нарушении авторских прав и создании вирусов

06-07-2017 "Лаборатория Касперского" сообщила о новом вирусе, подписывающем на платные сервисы

05-07-2017 Власти Украины сообщили о второй волне распространения вируса Petya.А

01-07-2017 В СБУ считают, что к атаке вируса Petya причастны российские спецслужбы

НОВОСТИ

14:59
Хинштейн сохранил работу главе района Курской области, чьей отставки требовали жители 8 мин.

14:05
Апелляционный суд на несколько месяцев сократил срок Жене Беркович и Светлане Петрийчук 31 мин.

Новость дня

13:38
Причиной взрыва в ТЦ во Владикавказе стало падение обломков сбитого дрона 33 мин.

13:35
Из отличившейся рядом происшествий школы в пригороде Тюмени уволили директора и учителя 34 мин. ©

13:12
Главу курганской узбекской диаспоры Отабека Макулова выдадут Узбекистану ©

Новость дня

13:04
Forbes: Минцифры РФ разрабатывает сервис сбора и обработки данных о местоположении абонентов мобильной связи

11:33
Уроженец Украины — житель амурского поселка осужден на 13 лет за переводы родным ©

Новость дня

10:42
После устранения последствий обстрела курского Льгова город атакован вновь ©

Новость дня

10:32
Суд смягчил режим принудительного лечения якутского шамана Габышева

Новость дня

10:25
В Казахстане разбился пассажирский самолет

Как пишут разработчики, за последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен, либо ответ не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.

"На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован,

информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено", — говорится на сайте.

Как передает RNS,

в Минкомсвязи заявили, комментируя эту информацию, что угроза незначительная.

Напомним, 12 июля Госдума приняла в третьем, окончательном чтении законы, направленные на защиту объектов критической информационной инфраструктуры (КИИ) от компьютерных атак. За хакерские атаки вводится уголовная ответственность с максимальным сроком лишения свободы до 10 лет и штрафом в один миллион рублей.

За нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации будет грозить лишение свободы до 6 лет. Нормы вступят в силу с 1 января 2018 года.

Ошибка в тексте? Выделите ее мышкой и нажмите Ctrl + Enter