Собственно, сама
новость:
"На сайте государственных услуг Российской Федерации (gosuslugi.ru) наблюдается наличие вредоносных iframe-блоков, через которые загружается контент с сайтов злоумышленников и обрабатывается в рамках текущего сеанса. Обращение производится к доменам, состоящим из хаотичного набора символов (например, u7yb1iy1x3xv.ru или m81jmqmn.ru) c которых загружается файл "f.html". Примечательно, что служба поддержки gosuslugi.ru никак не отреагировала на сообщение о проблеме и вредоносный код находится на сайте до сих пор.
В настоящее время через данную вредоносную вставку производится DDoS-атака на один из украинских сайтов: при запросе /f.html выдаётся редирект на атакуемый сайт, который наводняется запросами, образуемыми при обработке iframe-блоков в процессе открытия страниц на gosuslugi.ru. При желании контролирующие атаку злоумышленники могут выполнить любой JavaScript код в контексте сеанса на сайте и атаковать необновлённый браузер посетителя, получить доступ к информации на странице или изменить её содержимое (например, добавить подставную форму ввода)."
Представляю себе, какой весёлый зелёный шум идёт-гудёт по украинским средствам массовой дезинформации: мол, это же государственный терроризм во все поля, раз с государственнного сайта идут гибридные кибератаки на весь свободный мир в лице его форпоста... Это вам не призыв некоего Таруты отправлять украинских диверсантов на Донбасс, это гораздо хуже: так, чего доброго, русские хакеры могут вмешаться и в украинские выборы, чтобы и тут поставить своего президента.
Хотя, конечно, на самом деле всё проще пареной репы:
"Но, судя по всему, атака не целевая, а типовая, так как подстановка аналогичного кода фиксируется хостинг-операторами с 2015 года на многих сайтах клиентов. В ранее наблюдаемых подобных случаях подстановка iframe-блока осуществлялась в процессе редактирования текста через web-интерфейс на локальной системе оператора, поражённой вредоносным ПО."
Другой вопрос --- почему эта зараза до сих пор не вычищена. А вот почему молчат заинтересованные лица -- это даже не вопрос, по этому поводу есть уже исчерпывающий
коммент к новости.
Ну, и мораль столь же проста: чистота -- залог здоровья, или, как сказал некий начальник по поводу какого-то компьютерного вируса, нефиг садиться за компьютер, когда вы болеете. 8-)