Лента: УГРОЗЫ НА САЙТАХ .UZ

[Dmitry Paleev]

На веб-сайте hттp://www.snab.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://mediahousenamebuyvideo.cn:8080/index.php

Хостинг: ThePlanet.com (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.capitalbank.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://newnscript.com/s/in.cgi?4

Хостинг: MASTERHOST (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

UPDATE: Угроза устранена

[Dmitry Paleev]

На веб-сайте hттp://www.technolife.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dakilfu.com/?click=205D76

Хостинг: SUCCESSFUL-HOSTING (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.kanstovar.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://x3y.ru:8080/index.php

Хостинг: Avitech-Net (UZ)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.kancler.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://x3y.ru:8080/index.php

Хостинг: SingleHop (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Eldar Ishimbaev]

Список сайтов с обнаруженным внедренным вредоносным кодом в доменной зоне UZ

(жирным выделены новые найденные сайты, перечеркнутые названия доменов - сайты, где ранее найденный вредоносный код был удален владельцем сайта)

asr.uz - Хостинг: Eureka Solutions (NL)
bars.uz - Хостинг: Strato Rechenzentrum (DE)
bg.uz - Хостинг: Bluehost (US)
bigcity.uz - Хостинг: GoDaddy.com, Inc. (US)
bogdodsut.uz - Хостинг: Sarkor-Telecom (UZ)
bolalar-shou.uz - Хостинг: DREAMHOST (US)
capitalbank.uz - Хостинг: MASTERHOST (RU)
chenson.uz - Хостинг: ISP Amaliy Aloqalar Biznesi Ltd. (UZ)
djmix.uz - Хостинг: New Dream Network (US)
ersc.uz - Хостинг: Strato Rechenzentrum (DE)
eureka.uz - Хостинг: Strato Rechenzentrum (DE)
eyvaz.uz - Хостинг: LeaseWeb (NL)
favorit-m.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
fineartmuzeum.uz - Хостинг: Eureka Solutions (NL)
flowersoftashkent.uz - Хостинг: RELCOM.BUSINESS NETWORK (RU)
guldu.uz - Хостинг: UZSCINET (UZ)
hon.uz - Хостинг: LeaseWeb (NL)
hotels.uz - Хостинг: Strato Rechenzentrum (DE)
intell.uz - Хостинг: ThePlanet.com (US)
inwesttex.uz - Хостинг: Strato Rechenzentrum (DE)
kancler.uz - Хостинг: SingleHop (US)
kanstovar.uz - Хостинг: Avitech-Net (UZ)
lebed.uz - Хостинг: Sarkor-Telecom (UZ)
maxtravel.uz - Хостинг: LeaseWeb (NL)
nuptial.uz - Хостинг: Sarkor-Telecom (UZ)
romania.uz - Хостинг: Sarkor-Telecom (UZ)
rs.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
seo.uz - Хостинг: SpaceWeb (RU)
sergiorossi.uz - Хостинг: DXI Networks Ltd (GB)
shov-shuv.uz - Хостинг: Strato Rechenzentrum (DE)
snab.uz - Хостинг: ThePlanet.com (US)
sogdiana.uz - Хостинг: UzNet (UZ)
starprint.uz - Хостинг: Avitech-Net (UZ)
technolife.uz - Хостинг: SUCCESSFUL-HOSTING (US)
uzpsb.uz - Хостинг: Sarkor-Telecom (UZ)
vatel.uz - Хостинг: Strato Rechenzentrum, Berlin (DE)
wmmail.uz - Хостинг: HostForWeb Inc. (US)
wmx.uz - Хостинг: HostForWeb (US)
yaprav.uz - Хостинг: DREAMHOST (US)


Размещенных в Узбекистане: 7
Размещенных зарубежом: 26
Проверено: 8660
Обнаруженных заражений: 33
Новых: 6
Процент заражений: 0,38%

Хостер указывается рядом с сайтом для того, чтобы просмотрев данную ленту, представитель хостера смог увидеть "свои" сайты и предпринять меры по временной блокировке ресурса или оповещения об этом своего клиента, владельца ресурса.

[Dmitry Paleev]

На веб-сайте hттp://www.evrika.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://Ildarr.sytes.net:8080/ts/in.cgi?open6

Хостинг: ThePlanet.com (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.kapitalbank.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://newtable.net/s/in.cgi?6

Хостинг: MASTERHOST (RU)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

UPDATE: Угроза устранена

[Dmitry Paleev]

На веб-сайте hттp://www.yaprav.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 5 местах в файле index.

Вредоносная ссылка #1: http://u7e.ru:8080/index.php
Вредоносная ссылка #2: http://tnx.name/in.cgi?8
Вредоносная ссылка #3: http://x3y.ru:8080/index.php

Хостинг: New Dream Network (US)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.elle.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://hugetopseek.cn:8080/index.php

Хостинг: NETLEVEL (GB)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.