Портал gosuslugi.ru может в любой момент начать заражать посетителей или красть информацию.

[user100]

«Доктор Веб»: портал gosuslugi.ru может в любой момент начать заражать посетителей или красть информацию.

Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо

На портале государственных услуг Российской Федерации (gosuslugi.ru) специалисты компании «Доктор Веб» обнаружили внедрённый неизвестными потенциально вредоносный код. В связи с отсутствием реакции со стороны администрации сайта gosuslugi.ru мы вынуждены прибегнуть к публичному информированию об угрозе, говорится в сообщении, опубликованном на сайте компании. (https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0)

Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.Читайте также:Хакеры, запустившие вирус Petya, просчитались с выкупом (https://www.bfm.ru/news/358277)

В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер , позволяющий загрузить или запросить любые сторонние данные у браузера пользователя. На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен либо не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.

На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.

______________________________________

13/07/2017

https://www.bfm.ru/news/359602​

[GAiN]

они рекламу что ли вставляли или им залили шелл ?

[Anklav]

user100 said:
↑ (https://antichat.live/posts/4105640/)
На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено


Да им глубочайше насрать. Деньги из бюджета они получают - а дальше хоть потоп.

[1n0y]

а я только хотел зарегиться на госуслугах

[Veil]

Я на госуслугах только показания счетчиков вношу. Буду и дальше вносить, но на всякий случай с чистой виртуалки.

[devton]

рашнцы, шото пе$#@ у вас ваще ))) всем настолько всё пох, что даже на общегосударственном портале с десятками миллионов посетителей в месяц, вирусня....сколько он там стоил и скоко за его сопровождение на счета РТ уходит денег налогоплатильщиков )))))?

под предлогом защиты от вирусни вас скоро в чебурнэт загонят )) уже вон отечественное железо закупают:

http://www.cnews.ru/news/top/2017-07-14_minkomsvyazi_priobrelo_zhelezo_na_elbrusah

ну а там и до анальных зондов с абонентской платой недолго осталось

[Veil]

devton said:
↑ (https://antichat.live/posts/4105937/)
рашнцы, шото пе$#@ у вас ваще ))) всем настолько всё пох, что даже на общегосударственном портале с десятками миллионов посетителей в месяц, вирусня....


И на него нам тоже пох... Это Россия сынок.

[devton]

Veil said:
↑ (https://antichat.live/posts/4105938/)
И на него нам тоже пох... Это Россия сынок.


именно! все всё знают, всем всё пох

эта причина на втором месте (после климата) списка причин моёго бесповоротного расстования с рашкой - рядом с обладателями подобного менталитета жить невозможно - можно только прозябать и существовать как они

[user100]

Пофиг на айфрэймы, интересно другое: На портале Госуслуг шикарная база даннвх на жителей РФ: с паспортами, ИНН, СНИЛС, адресами, телефонами и мылом. Плюс ещё и пароли живые должны быть. Интересно угнали ли базу и всплывет ли БД с гос услуг на просторах сети?

[Veil]

devton said:
↑ (https://antichat.live/posts/4105939/)
именно! все всё знают, всем всё пох
эта причина на втором месте (после климата) списка причин моёго бесповоротного расстования с рашкой - рядом с обладателями подобного менталитета жить невозможно - можно только прозябать и существовать как они


И ты перебрался туда, где каждый мужик мечтает переделаться в бабу и трахаться в жопу? Жить с обладателями подобного менталитета тебе в кайф! Но нам даже это пох...

[saram]

Veil said:
↑ (https://antichat.live/posts/4105905/)
Буду и дальше вносить, но на всякий случай с чистой виртуалки.


Серьезно?

[Veil]

user100 said:
↑ (https://antichat.live/posts/4105942/)
Пофиг на айфрэймы, интересно другое: На портале Госуслуг шикарная база даннвх на жителей РФ: с паспортами, ИНН, СНИЛС, адресами, телефонами и мылом. Плюс ещё и пароли живые должны быть. Интересно угнали ли базу и всплывет ли БД с гос услуг на просторах сети?


Я думаю,что её давно уже продали а на вирус спишут.

[Veil]

saram said:
↑ (https://antichat.live/posts/4105944/)
Серьезно?


А что мне бумажку с показаниями счетчика самому в ЖКО таскать?

[t0ma5]

Veil said:
↑ (https://antichat.live/posts/4105947/)
А что мне бумажку с показаниями счетчика самому в ЖКО таскать?


случилось однажды нести бумажку с показаниями счетчика, знал что где то висит ящик как для писем, но найти его не могу, обошел всё здание три раза, стою туплю, вижу женщина идет(лет 50), спрашиваю у ней про ящик, а она говорит "хз, я через компьютер это делаю", почувствовал себя стремно тогда(

[devton]

Veil said:
↑ (https://antichat.live/posts/4105943/)
И ты перебрался туда, где каждый мужик мечтает переделаться в бабу и трахаться в жопу? Жить с обладателями подобного менталитета тебе в кайф! Но нам даже это пох...


я там отдыхаю,а не живу))) просто ооочень долго

[devton]

user100 said:
↑ (https://antichat.live/posts/4105942/)
Пофиг на айфрэймы, интересно другое: На портале Госуслуг шикарная база даннвх на жителей РФ: с паспортами, ИНН, СНИЛС, адресами, телефонами и мылом. Плюс ещё и пароли живые должны быть. Интересно угнали ли базу и всплывет ли БД с гос услуг на просторах сети?


хэшированно-соленую таблицу паролей входа на сам портал, скорее всего, спи$@!ли

телефоны\мыла почти наверняка

а всё остальное скорее нет, чем да

[оlbaneс]

devton said:
↑ (https://antichat.live/posts/4105939/)
именно! все всё знают, всем всё пох
эта причина на втором месте (после климата) списка причин моёго бесповоротного расстования с рашкой - рядом с обладателями подобного менталитета жить невозможно - можно только прозябать и существовать как они


Ты как та баба которую привезли в город, а деревню и за башки так и не выгнали. уходя уходи. Съеби с форума, тут на рашкинском языке пишут.

[devton]

оlbaneс said:
↑ (https://antichat.live/posts/4105963/)
Ты как та баба которую привезли в город, а деревню и за башки так и не выгнали. уходя уходи. Съеби с форума, тут на рашкинском языке пишут.


лобызни писос, псина мои синонимы необходимы, чтобы подчеркнуть всю серьёзность ситуации

ну и я ж сделал большущее дело - съехал нах с ненавистной территории, где мне всякие беспардонны псы что-то регулярно пытались указывать...а тут ты поцреот нарисовался, лишний раз подтвердив мои слова

в этой ситуации должен возмущать тот пе$#@ц, который произошел (и который у вас там нон-стоп не прекращаясь происходит), а не то, кто как кого называет

[оlbaneс]

съеби говорю, по хорошему.

[saram]

saram said:
↑ (https://antichat.live/posts/4105944/)
Серьезно?


Я про виртуалку, все так плохо?

[Veil]

saram said:
↑ (https://antichat.live/posts/4106743/)
Я про виртуалку, все так плохо?


На всякий случай, а случаи всякие бывают.

По ситуевине видно, что доктор Вэб рулит , а КасперМский отсасывает.

[Triton_Mgn]

Veil said:
↑ (https://antichat.live/posts/4106753/)
На всякий случай, а случаи всякие бывают.
По ситуевине видно, что доктор Вэб рулит , а КасперМский отсасывает.


Не отсасывает он ничего, они вместе работают, касперский под санкциями.

[Veil]

Triton_Mgn said:
↑ (https://antichat.live/posts/4106758/)
Не отсасывает он ничего, они вместе работают, касперский под санкциями.


Каспер всегда должен отсасывать! Если нет, то какой ты хакер?

[Triton_Mgn]

Veil said:
↑ (https://antichat.live/posts/4106759/)
Каспер всегда должен отсасывать! Если нет, то какой ты хакер?


Я - отдельная история, ни хакир я никакой- простите я так больше не буду

[b3]

devton said:
↑ (https://antichat.live/posts/4105964/)
съехал нах с ненавистной территории


"В ком нет любви к стране родной,

Те сердцем нищие калеки"

[Triton_Mgn]

b3 said:
↑ (https://antichat.live/posts/4106764/)
"В ком нет любви к стране родной,
Те сердцем нищие калеки"


Цитату Заберу на подпись, не против?

[Veil]

b3 said:
↑ (https://antichat.live/posts/4106764/)
"В ком нет любви к стране родной,
Те сердцем нищие калеки"


Запомни Девтон!

[devton]

b3 said:
↑ (https://antichat.live/posts/4106764/)
"В ком нет любви к стране родной,
Те сердцем нищие калеки"


страна мне всё ещё симпатична

а вот государство у вас говно

[Triton_Mgn]

devton said:
↑ (https://antichat.live/posts/4106777/)
страна мне всё ещё симпатична
а вот государство у вас говно


Зато пиздюлей всем раздает, на тебе на на на на ламбада.

[devton]

Triton_Mgn said:
↑ (https://antichat.live/posts/4106781/)
Зато пиздюлей всем раздает, на тебе на на на на ламбада.


да, пиздит своих граждан чтоб чужие боялись


devton said:
↑ (https://antichat.live/posts/4097073/)
http://img.ii4.ru/images/2017/06/17/826268_1.jpg
...и начнет со своих граждан


опять засрали нах новостную тему

[Veil]

user100 said:
↑ (https://antichat.live/posts/4106959/)
Откуда у вас информация на каких серверах работает портал гос. услуг РФ, откуда знаете чей там биос стоит и почему разглашаете секретную информацию?


Мы при приеме на работу такую подписку даем. Придется и ему дать, но уже о не выезде.

[Anklav]

devton said:
↑ (https://antichat.live/posts/4105964/)
ну и я ж сделал большущее дело - съехал нах с ненавистной территории, где мне всякие беспардонны псы что-то регулярно пытались указывать...


Короче ты в ужасе съебнул, ибо тебя нагнули.

И теперь сидишь в пердях и недовольно шипишь на людей, которые вообще ни в чём не виноваты. Что, участники античата виноваты в том что Россия в жопе? Ругай Путина! А ещё лучше забудь уже и отдыхай, коль тебя эта тема так бесит. Сиди, пей коктейль и не дури голову.

[devton]

Anklav said:
↑ (https://antichat.live/posts/4108642/)
Короче ты в ужасе съебнул


именно


Anklav said:
↑ (https://antichat.live/posts/4108642/)
ибо тебя нагнули


не стал этого дожидаться и съебнул в ужасе )) а вам удачи, держитесь там


Anklav said:
↑ (https://antichat.live/posts/4108642/)
И теперь сидишь в пердях


не, я щас в цивилизованной туристической мекке, где есть все и вся со всего мира

туристочки со всего мира (у большинства характер и внешность даже лучше чем у большинства телочек с родины),климат ахуенен, цены небольшие...всё кул


Anklav said:
↑ (https://antichat.live/posts/4108642/)
недовольно шипишь на людей, которые вообще ни в чём не виноваты. Что, участники античата виноваты в том что Россия в жопе? Ругай Путина!


не было такого я иронически сочувствовал в свойственной мне манере и освещал новости законодательства и к чему этот законодательный пездец обязательно приведет...просто злые вы и вам показалось, что вас лично оскорбляют

страна ок, но в жопе. виновато точно государство...кто именно и как именно - мне как-то пох и было и всё ещё...я не стал даже разбираться, ибо, обратившись к истории, осознал, что это не изменится даже если я буду активно участвовать и останусь )) и съёбс


Anklav said:
↑ (https://antichat.live/posts/4108642/)
Сиди, пей коктейль и не дури голову.


плохой выбор )) от сидения и сладких коктейлей жопа и брюхо могут вырости молниеносно...я тут такие мешки на ножках повсеместно на территорриях перед отелями вижу ))) человеки-груши, блять

предпочитаю кокосовый сок (или кокосовый сок+крепкий алкоголь если припрёт бухнуть)

[Veil]

devton said:
↑ (https://antichat.live/posts/4108760/)
цены небольшие...всё кул


Маминой пенсии хватает что бананов поесть, а спать можно и на пляже.

Ты маме хотя бы денег мало мало высылаешь гастарбайтер?

[altblitz]

user100 said:
↑ (https://antichat.live/posts/4105640/)
... В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер , позволяющий загрузить или запросить любые сторонние данные у браузера пользователя.


Авот***.

Ненужные шлюхи - domains и js second level/third level scripts and frames - изначально отключены.

http://li.tl/i/c/Wp5oQ.png