13 июля компания-разработчик антивирусов Dr.Web заявила, что обнаружила на портале госуслуг неизвестный вирус.
По данным компании, вирус незаметно связывал браузер любого посетителя с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. При этом несколько адресов принадлежали нидерландским компаниям.
Компания Dr.Web направила в техническую поддержку "Госуслуг" сообщение о вирусе, но никакого ответа на свое сообщение не получила. Чиновники либо не успели, либо просто не стали заниматься данной проблемой. Позднее в Минкомсвязи  назвали угрозу, которая исходит от неизвестного вируса, незначительной. В « Яндекс» заявили, что заражение российского портала не было целенаправленной атакой. Вирус мог проникнуть на сайт с компьютера модератора, который был заражен вредоносным программным обеспечением. Позже в Минкомсвязи заявили, что вирус уже устранен, и пользователям «не было нанесено никакого ущерба».
Руководитель отдела антивирусных разработок Dr.Web заявил, что вредоносный код, внедренный в страницы портала госуслуг, может быть активирован в любой момент. «Мы нашли несколько страниц скомпрометированных на сайте «Госуслуги», и сейчас прямой опасности для посещения нет, но существует потенциальная опасность. <…> Люди, приходящие на сайт «Госуслуги», могут быть перенаправлены на вредоносные страницы, или у них может быть исполнен вредоносный код в их браузерах. Мы не можем сказать достоверно, использовался ли этот внедренный вредоносный код ранее или нет», - пояснил Комаров.
Автор: Наталья Никитина