На российском портале государственных услуг обнаружена вредоносная программа, способная в любой момент заразить компьютеры пользователей, сообщает компания-разработчик антивирусного программного обеспечения Dr.Web.
Специализирующаяся на разработке антивирусных программ компания Dr.Web предупредила на своем сайте о наличии вредоносного кода на портале госуслуг. Вирус воздействует на браузер клиентов сайта и заставляет связываться с одним из нескольких доменов, зарегистрированных на неизвестного пользователя. В ответ с этих доменов может поступить любой документ, представляющий собой, например, поддельную форму для ввода паспортных данных, данных банковской карты или набора уязвимостей, перечисление которых даст возможность злоумышленникам получить доступ к устройству посетителя.
Dr.Web отмечает, что дата заражения сайта пока не установлена. В сообщении компании по разработке антивирусов также говорится, что за последние сутки данные от вышеупомянутых доменов получить не удалось из-за просрочки сертификатов безопасности, но в любой момент они могут обновить сертификаты и разместить вредоносны программы.
Разработчик антивирусов предупредил о проблеме администраторов портала, но никакой реакции не последовало. В свою очередь, в Минкомсвязи заявили, что угроза неопознанного кода незначительна, и специалисты уже занимаются их ликвидацией.
«Лаборатория Касперского» также отмечает присутствие на сайте госуслуг кода, осуществляющего переход по внешней ссылке. Смысл работы данного вируса заключается в том, что он просто накручивает клики на сайты. Браузер пользователя заходит на интернет-ресурсы, которые он не видит. Данное рекламное ПО распространяется уже не первый год и присутствует на нескольких десятках сайтов Рунета.
Напомним, что, по подсчетам Минкомсвязи, на данный момент на портале госуслуг зарегистрировано порядка 50 миллионов человек, и каждый месяц добавляется более 1,5 миллионов пользователей.
