Лента: УГРОЗЫ НА САЙТАХ .UZ

[Dmitry Paleev]

На веб-сайте hттp://www.autoleasing.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.effectivestudy.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dimit.ru/exp

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.farmed.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[Q]--> вредоносный код <!--[/Q]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.farmet.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!--[Q]--> вредоносный код <!--[/Q]-->

Внедрен он в одном месте в файле index.

Вредоносная ссылка: hттp://www.dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.fmradio.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 6 местах в файле index.

Вредоносная ссылка: http://dimit.ru/stat.html

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.himoya-sud.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 9 местах в файле index.

Вредоносная ссылка: http://dimit.ru/exp

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.inkompress.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script type="text/JavaScript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://camel.f1del.net/ice/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.irmoq.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 4 местах в файле index.

Вредоносная ссылка: http://carsauto.org/exp.htm

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.kniga.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://adventureboats.co.nz/skunk/images/index.htm

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Eldar Ishimbaev]

В связи c тем, что на страницах веб-сайта kniga.uz содержится вредоносный код, а также в связи с высокой посещаемостью этого ресурса (по версии Топ-рейтинга www.uz), Служба UZ-CERT отправляла запрос по указанным контактам с просьбой удалить участок вредоносного кода с ресурса. Однако почтовый ящик переполнен и письма возвращаются.
Если кто-то связан или знаком с администрацией или владельцами данного веб-ресурса, просим уведомить их о данном инциденте, а также воздержаться пользователей от посещений ресурса до того момента, как он станет безопасным.
С уважением,
Служба UZ-CERT.

update: Сайт излечен. Вредоносный код убран.