Портал госуслуг заразили вирусом или это фейк?!
katsaylidiru — 13.07.2017
На портале государственных услуг Российской Федерации
(gosuslugi.ru) специалисты компании «Доктор Веб» обнаружили
внедрённый неизвестными потенциально вредоносный код. В связи с
отсутствием реакции со стороны администрации сайта gosuslugi.ru мы
вынуждены прибегнуть к публичному информированию об
угрозе.
Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер