Злоумышленники взломали сайт правительства Пакистана

Исследователи компании Trustwave сообщили о том, что неизвестным хакерам удалось взломать сайт правительства Пакистана. Злоумышленники атаковали страницу, на которой пользователи, подавшие документы на получение пакистанских паспортов, могут отслеживать статус своих заявок. Страница оказалась инфицирована сразу несколькими разновидностями вредоносного ПО. В числе зловредов, в частности, отмечен инструмент для клавиатурного шпионажа (кейлоггер), собирающий все вводимые на странице данные.

Еще большую опасность представляет также внедренный на сайт вредоносный JavaScript-модуль Scanbox. Он был впервые описан специалистами компании FireEye еще в 2015 году и считается инструментом целенаправленных высокоточных атак (APT). Scanbox сохраняет цифровые отпечатки браузеров посетителей страницы, а также информацию об установленных на их ПК программах, включая и 77 наиболее часто используемых защитных решений. Все эти данные передаются затем на подконтрольные организаторам атаки командные серверы. По словам представителей Trustwave, характер используемого ПО позволяет предположить, что злоумышленники планируют в дальнейшем атаковать уже самих посетителей правительственного сайта.

Кто стоит за вредоносной акцией - неизвестно, но примечателен тот факт, что ее начало совпадает по времени с резким (вплоть до вооруженных приграничных конфликтов) обострением отношений между Пакистаном и Индией. Сотрудники Trustwave уведомили пакистанские власти о проблеме, однако на момент публикации новости ситуация все еще не была исправлена и сайт по-прежнему был инфицирован вредоносным ПО.

Источник: The Register