Лента: УГРОЗЫ НА САЙТАХ .UZ

[Dmitry Paleev]

На веб-сайте hттp://www.cas.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://www.joebaele.be/sp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.chelsea.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <iframe> вредоносный код </iframe>

Внедрен он в 4 местах в файле index.

Вредоносная ссылка: http://0xcbdf9f69/counter.php (ip: 203.223.159.105)

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.fiml.uz были обнаружены коды, загружающие на компьютер вредоносное ПО.

Коды находятся между тегами <iframe> вредоносный код </iframe>, <!-- + --> вредоносный код <!-- + -->

Внедрены они в 3 местах в файле index.

Вредоносные ссылки: http://sintiz.com.ua/my/image/index.php и hттp://dodo32.org/505/Xp/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносные ссылки.

[Dmitry Paleev]

На веб-сайте hттp://www.dogs.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://1com.ws/cool/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.emex.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://dendi.hydramni.com/ipck/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.era.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в одном месте в файле index.

Вредоносная ссылка: http://dendi.hydramni.com/ipck/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

update: Сайт излечен. Вредоносный код убран.

[Dmitry Paleev]

На веб-сайте hттp://www.gamma-elektro.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <!-- ~ --> вредоносный код <!-- ~ -->

Внедрен он в 2 местах в файле index.

Вредоносная ссылка: http://216.255.185.13/stata/index.php

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Dmitry Paleev]

На веб-сайте hттp://www.intereng.uz был обнаружен код, загружающий на компьютер вредоносное ПО.

Код находится между тегами <script language="JavaScript"> вредоносный код </script>

Внедрен он в 8 местах в файле index.

Вредоносная ссылка: http://artsutra.biz/

Просим с осторожностью заходить на данный веб-сайт до разрешения инцидента и заблокировать в своих межсетевых экранах вредоносную ссылку.

[Eldar Ishimbaev]

Список веб-сайтов, содержащих угрозы по сегодняшний день выглядит так:

admiral.uz
roller.sarkor.uz
baik.uz
mingbulak.connect.uz
tashkent.sarkor.uz
asg.uz
realvid.uz
minzdr.uz
mikrokreditbank.uz
kmn.uz
keetas.uz
kamini.uz
intek.uz
in.uz
elt.uz
uniform.uz
zk.uz
zarduz.uz
artvision.uz
bbd.uz
bm.uz
cas.uz
chelsea.uz
fiml.uz
emex.uz
era.uz
gamma-elektro.uz
intereng.uz

Ещё раз убедительно просим владельцев сайтов удалить вредоносные участки кода со своих страниц.

[Eldar Ishimbaev]

Информеры по угрозам, уязвимостям и вирусам доступны на сайте UZ-CERT