Protege lo creado

Otros recursos

  • free.drweb-av.es — utilidades gratuitas, complementos, informadores
  • av-desk.com — un servicio en Internet para los proveedores de servicios Dr.Web AV-Desk
  • curenet.drweb.com — utilidad de desinfección de red Dr.Web CureNet!
Cerrar

Mi biblioteca
Mi biblioteca

+ Añadir a la biblioteca

Soporte
Soporte 24 horas | Normas de contactar

Sus solicitudes

Perfil

Volver a las noticias

Doctor Web: el portal de los servicios públicos de Federación de Rusia (gosuslugi.ru) fue comprometido y en cualquier momento puede empezar a infectar a usuarios o robar la información

13 de julio de 2017

En el portal de servicios públicos de Federación de Rusia (gosuslugi.ru) los expertos de la empresa Doctor Web detectaron un código potencialmente nocivo implementado por los desconocidos. Como no hubo ninguna reacción por parte de la administración del sitio web gosuslugi.ru, nos vemos obligados a publicar la información sobre la amenaza.

Actualmente no es posible detectar la fecha de inicio del compromiso ni la actividad anterior de este vector de ataque. El código nocivo hace que el navegador de cualquier visitante del sitio web se conecte sin autorización con una de no menos de 15 direcciones de dominio registrados a nombre de una persona privada desconocida. En respuesta, puede llegar cualquier documento independiente de estos dominios, desde un formulario falsificado de introducción de datos de tarjeta de crédito y hasta la averiguación de la vulnerabilidad para obtener acceso al equipo del visitante del sitio web.

Durante la generación dinámica de la página web consultada por el usuario, al código del sitio web se añade un contenedor <iframe> que permite descargar o solicitar cualquier dato de terceros en el navegador del usuario. En el momento, los expertos detectaron no menos de 15 dominios, entre los cuales: m3oxem1nip48.ru, m81jmqmn.ru y otras direcciones deliberadamente no informativas. Como mínimo, para 5 de ellas el rango de direcciones pertenece a las empresas registradas en Países Bajos. Durante el último día, las solicitudes a estos dominios no tienen éxito porque el certificado de seguridad de la mayoría de estos sitios web está caducado, y la respuesta no contiene código nocivo, pero nada les impide a los titulares de dominios actualizar los certificados en cualquier momento y publicar un código software nocivo en estos dominios.

Actualmente el sitio web gosuslugi.ru sigue siendo comprometido, la información fue transferida al soporte técnico del sitio web, pero no recibimos la confirmación de las medidas tomadas para prevenir los incidentes en el futuro ni de la investigación realizada. Doctor Web recomienda tener prudencia al usar el portal de servicios públicos de Federación de Rusia, hasta que el problema sea solucionado. Doctor Web S.L. recomienda a la administración del sitio web gosuslugi.ru y a los organismos competentes comprobar si el sitio web es seguro.

Cualquier usuario puede averiguar si hay este código sin ayuda, al usar un servicio de búsqueda y al crear la solicitud de búsqueda siguiente:

site:gosuslugi.ru "A1996667054"

Nos importa su opinión

Por cada comentario se abona 1 punto Dr.Web. Para hacer una pregunta sobre la noticia para la administración del sitio web, indique al principio de su comentario @admin. Si su pregunta es para el autor de algún comentario - indique @ antes de escribir su nombre.


Otros comentarios

Desarrollador ruso de antivirus Dr.Web
Experiencia de desarrollo a partir del año 1992
Dr.Web se usa en más de 200 países del mundo
Entrega de antivirus como servicio a partir del año 2007
Soporte 24 horas

Dr.Web © Doctor Web
2003 — 2020

Doctor Web es un productor ruso de los medios antivirus de protección de la información bajo la marca Dr.Web. Los productos Dr. Web se desarrollan a partir del año 1992.

125124, Rusia, Moscú, c/3 Yamskogo Polya, 2, edif.12А