Websecurity - Веб безпека

В період з 15.02.2014 по 09.04.2015 відбувся дванадцятий масовий взлом сайтів на сервері Delta-X, після одинадцятого взлому сайтів на сервері Delta-X. Нещодавно я вже розповідав про інші масові взломи.

Був взломаний сервер української компанії Delta-X. Взлом відбувся після згаданого масового взлому сайтів на сервері Server.ua. Взлом складався з кількох масових дефейсів та багатьох окремих дефейсів.

Всього було взломано 260 сайтів на сервері хостера Delta-X (IP 91.222.137.84). Перелік сайтів можете подивитися на www.zone-h.org. Серед них український державний сайт kamrada.gov.ua.

Під час взломів хакерів d3b~X та YunusIncredibl було дефейснуто багато сайтів, тому немає сумнівів, що вони були взломані через взлом серверу хостінг провайдера. Стосовно інших, то враховуючи велику кількість окремих дефейсів по одному або декілька сайтів, всі вони явно були зроблені при взломах окремих сайтів.

У березні вже відбувалися DDoS атаки на сайти ДНР і ЛНР. Розповім про DDoS атаки на сайти цих терористичних організацій, що мали місце у квітні.

Це DDoS атаки на різні сайти ДНР і ЛНР, які ГПУ визнала терористичними організаціями, а також на сайти, які підтримують їх. Що були проведені Українськими Кібер Військами.

DDoS на cikdnr.ru - 01-15.04.2015
DDoS на cik-lnr.info - 01-15.04.2015
DDoS на molotpravdu.com - 01-15.04.2015
DDoS на без-вести.рф - 01-15.04.2015
DDoS на ungu.org - 01-15.04.2015
DDoS на pravdatoday.info - 01-15.04.2015
DDoS на 2news.com.ua - 01.04.2015
DDoS на bne.su - 01-15.04.2015
DDoS на lvs-global.ru - 01-15.04.2015
DDoS на slemtt.myjino.ru - 01-15.04.2015

Та інші сайти ДНР і ЛНР.

Таким чином українські хакери висловили протест проти цих незаконних організацій на їх сайтах. Деякі з них тимчасово не працювали, а деякі сайти припинили роботу.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://kosei.dp.ua - інфекція була виявлена 18.04.2015. Зараз сайт входить до переліку підозрілих.
• http://oba.dp.ua - інфекція була виявлена 24.04.2015. Зараз сайт входить до переліку підозрілих.
• http://tutlink.com - інфекція була виявлена 27.04.2015. Зараз сайт не входить до переліку підозрілих.
• http://o-peresolyak.org.ua - інфекція була виявлена 09.04.2015. Зараз сайт не входить до переліку підозрілих.
• http://artconsult.com.ua - інфекція була виявлена 25.04.2015. Зараз сайт не входить до переліку підозрілих.

Виходячи з моїх звітів про веб додатки на інфікованих сайтах в 1 півріччі та веб додатки на інфікованих сайтах в 2 півріччі, я підведу підсумки. Та наведу загальну статистику про веб додатки на інфікованих сайтах в 2014 році.

Як я зазначав в своїх звітах про хакерську активність в Уанеті, в першому півріччі було інфіковано 83 сайти, а в другому півріччі було інфіковано 80 сайтів. Всього 163 сайтів за 2014 рік. І з них на 70 сайтах вдалося виявити движки.

На перевірених в минулому році сайтах використовуються наступні движки:

Joomla - 25
DataLife Engine - 9
WordPress - 9
Drupal - 6
uCoz - 6
CNCat - 3
Zen Cart - 2
I-Soft Bizness - 1
Kohana - 1
osCommerce - 1
PHP-Nuke - 1
PrestaShop - 1
SiteEdit - 1
WebCommander CMS - 1
Webconstructor - 1
WebElite CMS - 1
Webo CMS - 1

Зазначу, що трійка лідерів серед веб додатків у першому й другому півріччі була незмінною. Й відповідно в підсумкових результатах за весь рік.

Тобто майже всі інфіковані сайти, з числа працюючих, використовували опенсорс веб додатки. Більшість з них публічні відкриті CMS, але деякі й комерційні відкриті веб програми.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://autobaza.pz.gov.ua (хакером Cyb3r_Sw0rd) - 24.02.2015 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://www.dzhankoi-rada.gov.ua (хакером Nofawkx Al) - 26.02.2015 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://tarplast.com.ua (хакером the_warri0r) - 25.03.2015, зараз сайт вже виправлений адмінами
• http://www.academy.org.ua (хакером Nofawkx Al) - 26.02.2015, зараз сайт вже виправлений адмінами
• http://dontechprom.ua (хакером YunusIncredibl) - 10.03.2015, зараз сайт вже виправлений адмінами

В своєму звіті про хакерську активність в Уанеті в 2 півріччі 2014, я згадував, що в другому півріччі було інфіковано 80 сайтів (з них 2 державних сайтів).

Сьогодні я провів дослідження сайтів, що були інфіковані в другому півріччі 2014 року, і на 32 сайтах вдалося виявити движки. Частина з 80 сайтів вже не працювала, декілька використовують html (при цьому частина з них ховає php-додатки за розширенням html), а ще частина використовували власні php-скрипти.

На перевірених сайтах використовуються наступні движки:

Joomla - 7
DataLife Engine - 4
WordPress - 4
Drupal - 3
uCoz - 3
CNCat - 2
Zen Cart - 2
I-Soft Bizness - 1
Kohana - 1
osCommerce - 1
PHP-Nuke - 1
PrestaShop - 1
WebCommander CMS - 1
WebElite CMS - 1

Тобто майже всі інфіковані сайти, з числа працюючих, використовували (за станом на сьогодні) опенсорс веб додатки.

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://kosei.com.ua - інфекція була виявлена 16.04.2015. Зараз сайт входить до переліку підозрілих.
• http://luxrent.od.ua - інфекція була виявлена 21.04.2015. Зараз сайт не входить до переліку підозрілих.
• http://akeemdom.com - інфекція була виявлена 23.04.2015. Зараз сайт входить до переліку підозрілих.
• http://seged.od.ua - інфекція була виявлена 30.03.2015. Зараз сайт не входить до переліку підозрілих.
• http://peanut.com.ua - інфекція була виявлена 31.03.2015. Зараз сайт не входить до переліку підозрілих.

Пропоную ознайомитися зі звітом про хакерську активність в Уанеті в другому півріччі 2014 року.

За другу половину минулого року хакери в Уанеті вели себе дуже активно. Якщо за другу половину 2013 року в Уанеті було проведено 376 атак на веб сайти, то за другу половину 2014 року вже 464 атаки на веб сайти - це більша активність (зростання на 23%). Але атакованих сайтів явно значно більше і хакерська активність постійно зростає. Що видно з великої кількості інфікованих сайтів (які я не відношу до взломаних, бо напевно невідомо, що їх взломали, але це дуже вірогідно).

У даному звіті подана інформація про діяльність хакерів в Уанеті за наступні шість місяців 2014 року - за період з 01.07.2014 по 31.12.2014.

• www.zbarazh-rada.gov.ua (хакерами з ToP-TeaM) - 01.07.2014 - похаканий державний сайт
• DDoS на donetsk-gov.su (Українські Кібер Війська) - 01.07.2014
• DDoS на dnrtv.ru (Українські Кібер Війська) - 01.07.2014 і 04.07.2014
• DDoS на kharkov-resp.su (Українські Кібер Війська) - 01-02.07.2014, 05.07.2014 і 11.07.2014
• DDoS на sprotyv.info (КіберБеркут) - 01.07.2014 і 21.07.2014
• DDoS на nardep.org.ua (КіберБеркут) - 01.07.2014
• DDoS на depo.ua (КіберБеркут) - 01.07.2014
• DDoS на kramatorskinfo.freeforums.org (КіберБеркут) - 01.07.2014
• DDoS на cyber-berkut.org (українськими хакерами) - 03.07.2014
• DDoS на ungu.org (Українські Кібер Війська) - 05-13.07.2014 і 14-31.08.2014
• DDoS на ukrnovosti.info (Українські Кібер Війська) - 06-13.07.2014
• DDoS на dobrovolec.org (Українські Кібер Війська) - 06.07.2014
• 11 сайтів на сервері Server.ua (хакерами з United Bangladeshi Hackers) - 06.07.2014
• DDoS на iskra-news.info (Українські Кібер Війська) - 07.07.2014
• DDoS на novorus.info (Українські Кібер Війська) - 08-10.07.2014 і 13.07.2014
• k61.dn.ua (українськими хакерами) - 09.07.2014
• DDoS на newsdon.info (Українські Кібер Війська) - 10.07.2014 і 13.07.2014
• ceramology.gov.ua (хакером MyCho) - 10.07.2014 - похаканий державний сайт
• DDoS на dnrepublic.info (Українські Кібер Війська) - 11.07.2014
• DDoS на odessa-antimaydan.com (Українські Кібер Війська) - 12-13.07.2014 і 15-31.08.2014
• DDoS на nol.su (Українські Кібер Війська) - 12-13.07.2014
• DDoS на 3rm.info (Українські Кібер Війська) - 13.07.2014
• www.voladm.gov.ua (хакером Adr-Elite404) - 16.07.2014 - похаканий державний сайт
• DDoS на infoodessa.com (Українські Кібер Війська) - 16-31.07.2014
• nmckherson.gov.ua (хакером Hmei7) - 19.07.2014 - похаканий державний сайт
• ibss.nas.gov.ua (хакером Genius-Jordan) - 21.07.2014 - похаканий державний сайт
• www.ndu.edu.ua (хакером MonstersDefacer) - 21.07.2014
• www.advocate-law.com.ua (хакером Q8VA) - 26.07.2014
• www.ilyichevsk-rada.gov.ua (хакером Genius-Jordan) - 27.07.2014 - похаканий державний сайт
• www.clinic-1.gov.ua (хакером Dr.SHA6H) - 28.07.2014 - похаканий державний сайт
• DDoS на president.gov.ua (КіберБеркут) - 29.07.2014 - атакований державний сайт
• 244 сайти на сервері Delta-X (різними хакерами) - 08.2014
• np.ukr.net (російським хакером) - 02.08.2014
• DDoS на bne.su (Українські Кібер Війська) - 03.08.2014
• DDoS на новорус.рф (Українські Кібер Війська) - 03.08.2014
• esthetology.ua (хакером ZeynnymouZ) - 04.08.2014
• DDoS на novorossia.co (Українські Кібер Війська) - 05.08.2014
• unp.ua (хакером KkK1337) - 06.08.2014
• DDoS на novorossia.tv (Українські Кібер Війська) - 07.08.2014
• mediarnbo.org (проросійськими хакерами) - 09.08.2014 - похаканий державний сайт
• cfdgroup.com.ua (невідомими хакерами) - 11.08.2014
• credit-24.kiev.ua (невідомими хакерами) - 11.08.2014
• DDoS на novorossia.su (Українські Кібер Війська) - 13.08.2014 і 15.08.2014
• DDoS на odnarodyna.com.ua (Українські Кібер Війська) - 13-15.08, 17-19.08 і 24-31.08.2014
• DDoS на novorossiya.name (Українські Кібер Війська) - 14-15.08.2014
• poladm.gov.ua (хакером AnonGhost) - 14.08.2014 - похаканий державний сайт
• DDoS на bolotov-lg.ru (Українські Кібер Війська) - 15.08.2014 і 17.08.2014
• DDoS на reportage24.ru (Українські Кібер Війська) - 16-17.08.2014
• DDoS на icp.su (Українські Кібер Війська) - 18.08.2014
• DDoS на rusdozor.ru (Українські Кібер Війська) - 19.08.2014
• mira-foto.com.ua (хакером Hmei7) - 19.08.2014
• www.anilorak.com - 21.08.2014 (проукраїськими хакерами)
• DDoS на mfa.gov.ua (проросійськими хакерами) - 22.08.2014 - атакований державний сайт
• DDoS на molotpravdu.com (Українські Кібер Війська) - 23.08.2014
• DDoS на lvs-global.ru (Українські Кібер Війська) - 24.08 і 29-31.08.2014
• DDoS на slemtt.myjino.ru (Українські Кібер Війська) - 24.08 і 29-31.08.2014
• DDoS на voenkor.info (Українські Кібер Війська) - 25-26.08 і 30.08.2014
• genichesk-rda.gov.ua (хакером HighTech) - 26.08.2014 - похаканий державний сайт
• DDoS на kmu.gov.ua - 27.08.2014 - атакований державний сайт
• DDoS на dstszi.gov.ua - 27.08.2014 - атакований державний сайт
• DDoS на imperiya.by (Українські Кібер Війська) - 29-30.08.2014
• DDoS на interbrigada.org (Українські Кібер Війська) - 30-31.08.2014
• DDoS на newsnews.tv (Українські Кібер Війська) - 30-31.08.2014
• DDoS на www.112.ua (проросійськими хакерами) - 31.08.2014
• DDoS на golos.ua (проросійськими хакерами) - 01.09.2014
• DDoS на censor.net.ua (проросійськими хакерами) - 02.09.2014
• dik.gov.ua (хакером Lootz) - 04.09.2014 - похаканий державний сайт
• DDoS на investigator.org.ua - 05.09 і 15.09.2014
• ratadmin.gov.ua (хакером KkK1337) - 09.09.2014 - похаканий державний сайт
• www.manadm.gov.ua (хакером KkK1337) - 09.09.2014 - похаканий державний сайт
• www.goradm.gov.ua (хакером KkK1337) - 09.09.2014 - похаканий державний сайт
• www.turadm.gov.ua (хакером KkK1337) - 09.09.2014 - похаканий державний сайт
• chasovrada.gov.ua (хакером Ali-HAwleRy) - 10.09.2014 - похаканий державний сайт
• www.hepi.edu.ua (хакером Hmei7) - 10.09.2014
• disgvol.gov.ua (хакером Hmei7) - 12.09.2014 - похаканий державний сайт
• www.nbuviap.gov.ua (хакером NG689Skw) - 14.09.2014 - похаканий державний сайт
• www.dobrrda.gov.ua (хакером panataran) - 16.09.2014 - похаканий державний сайт
• vpu33.com.ua (хакерами з Anonymous Albania) - 16.09.2014
• www.lbmadm.gov.ua (хакером Romantic) - 18.09.2014 - похаканий державний сайт
• www.lbsadm.gov.ua (хакером Ali-HAwleRy) - 18.09.2014 - похаканий державний сайт
• www.vvadm.gov.ua (хакером panataran) - 18.09.2014 - похаканий державний сайт
• poslygi.voladm.gov.ua (хакером Romantic) - 19.09.2014 - похаканий державний сайт
• orthodox.lutsk.ua (хакером d3b~X) - 25.09.2014
• cses.gov.ua (хакером Fatal Error) - 27.09.2014 - похаканий державний сайт
• DDoS на tsn.ua (проросійськими хакерами) - 02.10.2014
• www.tehnodim.lutsk.ua (хакером Solt6n) - 03.10.2014
• snigiryevka-rada.gov.ua (хакером PaWL) - 05.10.2014 - похаканий державний сайт
• gslan.net.ua (хакером PaWL) - 05.10.2014
• kyokushin.gslan.net.ua (хакером PaWL) - 05.10.2014
• ukraina.center (проросійськими хакерами) - 09.10.2014
• tas.zp.ua (хакером Silo) - 11.10.2014
• haircarehome.com.ua (хакерами з Ashiyane Digital Security Team) - 11.10.2014
• www.peremrda.gov.ua (хакером r3d_s0urc3) - 15.10.2014 - похаканий державний сайт
• klew.dp.ua (хакерами з novorossian Cyber Army) - 17.10.2014
• gdemebel.com.ua (хакером Hmei7) - 19.10.2014
• www.orlovtrans.com.ua (хакером Hmei7) - 20.10.2014
• probeg.kiev.ua (хакером Sheytan Azzam) - 24.10.2014
• civilcepro.gov.ua (хакером MyatyFrus) - 24.10.2014 - похаканий державний сайт
• 59 сайтів на сервері Server.ua (хакером MyatyFrus) - 24.10.2014
• yarema.info (хакерами з КіберБеркуту) - 25.10.2014
• vyborkom.org (хакерами з КіберБеркуту) - 25.10.2014 - похаканий державний сайт
• DDoS на cvk.gov.ua (хакерами з КіберБеркуту) - 25.10.2014 - атакований державний сайт
• mzm.zp.ua (хакерами з КіберБеркуту) - 25.10.2014
• www.cvu.org.ua (невідомими хакерами) - 26.10.2014
• stankoplast.com.ua (хакером POW3R G3n3r@70R) - 27.10.2014
• эталонпринт.com.ua (хакером DARKWAR2) - 28.10.2014
• www.cik-lnr.info (Українські Кібер Війська) - 30.10.2014 і 07.11.2014
• www.archives.gov.ua (хакером d3b~X) - 03.11.2014 - похаканий державний сайт
• www.tiraz.biz.ua (хакером Gantengers Crew) - 05.11.2014
• site.sea.gov.ua (хакером TRAFIQUANT) - 08.11.2014 - похаканий державний сайт
• saee.gov.ua (хакером AnonGhost) - 09.11.2014 - похаканий державний сайт
• livestarobelsk.org (Українські Кібер Війська) - 13.11.2014, 19.11.2014 і 19.12.2014
• blogs.ukrinform.gov.ua (хакером Sh4d0w-26) - 16.11.2014
• photo-shkola.odessa.ua (хакером Criminal BD) - 19.11.2014
• doba.te.ua (проросійськими хакерами) - 19.11.2014
• www.alchevsk-pfu.gov.ua (хакером DrSHA67) - 22.11.2014 - похаканий державний сайт
• www.agrofond.gov.ua (хакером DrSHA67) - 22.11.2014 - похаканий державний сайт
• www.zak-dai.gov.ua (хакером DrSHA67) - 22.11.2014 - похаканий державний сайт
• nenc.gov.ua (хакером N1Gh7 F0x) - 27.11.2014 - похаканий державний сайт
• society.nenc.gov.ua (хакером N1Gh7 F0x) - 27.11.2014 - похаканий державний сайт
• isef.nenc.gov.ua (хакером N1Gh7 F0x) - 27.11.2014 - похаканий державний сайт
• intel-eco.nenc.gov.ua (хакером N1Gh7 F0x) - 27.11.2014 - похаканий державний сайт
• positum-psy.zhitomir.ua (хакерами з ayyildiz team) - 30.11.2014
• ahz.com.ua (хакерами з Gantengers Crew) - 30.11.2014
• www.utic5.gov.ua (хакерами з Middle East Cyber Army) - 02.12.2014 - похаканий державний сайт
• DDoS на websecurity.com.ua (невідомими хакерами) - 03-04.12.2014
• www.elay.com.ua (хакером ahor4) - 03.12.2014
• DDoS атака на n1.tcphost.net (невідомими хакерами) - 05.12.2014
• bioenergy.gov.ua (хакером DrSHA67) - 07.12.2014 - похаканий державний сайт
• ovin-kond.com.ua (хакером Gantengers Crew) - 07.12.2014
• www.kyiv-oblosvita.gov.ua (хакером Gantengers Crew) - 08.12.2014 - похаканий державний сайт
• interwood.ua (хакерами з 1923 Turk Group) - 10.12.2014
• www.zt-rada.gov.ua (хакером Nofawkx Al) - 15.12.2014 - похаканий державний сайт
• arhiv.zt-rada.gov.ua (хакером Nofawkx Al) - 15.12.2014 - похаканий державний сайт
• mailadm.zt-rada.gov.ua (хакером Nofawkx Al) - 15.12.2014 - похаканий державний сайт
• www.bidmu-kpu.com.ua (хакером Nofawkx Al) - 15.12.2014
• www.extrimzashchita.org.ua (хакером Nofawkx Al) - 15.12.2014
• www.alaguerre.org.ua (хакером Nofawkx Al) - 15.12.2014
• www.zt-tsou.org.ua (хакером Nofawkx Al) - 15.12.2014
• www.vodokanal-zt.org.ua (хакером Nofawkx Al) - 15.12.2014
• www.pto-zh.org.ua (хакером Nofawkx Al) - 15.12.2014
• msdp.undp.org.ua (хакером Nofawkx Al) - 15.12.2014
• shop.alaguerre.org.ua (хакером Nofawkx Al) - 15.12.2014
• new.bidmu-kpu.com.ua (хакером Nofawkx Al) - 15.12.2014
• terralex.kiev.ua (хакером Dr.AFN[D]ENA) - 16.12.2014
• alexandriya-mebel.com.ua (хакером Firebox) - 18.12.2014
• veloacademy.org.ua (хакером Hmei7) - 18.12.2014
• docss.dn.ua (хакером ProAnje) - 20.12.2014
• igroteki.com.ua (хакером Yassinox_TN) - 26.12.2014
• www.avalon.ua (хакером NginxHaXor) - 26.12.2014
• larche-kovcheh.org.ua (хакером Riad SyR Hack) - 26.12.2014
• np-studio.com.ua (хакером the_warri0r) - 29.12.2014
• iic.dgtu.donetsk.ua (хакером RooT HaXor) - 31.12.2014

З них 49 атак на державні сайти: 44 взломи і 5 DDoS-атак на gov.ua-сайти.

Також були інфіковані 80 сайтів, які вірогідно були похакані в минулому році. Що менше 96 інфікованих сайтів в другій половині 2013 (падіння на 16,7%).

Інфіковані сайти у другій половині 2014 року: dovidka.te.ua, vinet.ua, meteoprog.com.ua, 1582.com.ua, dfp.gov.ua, vechirka.pl.ua, sergeevka.org.ua, gr.biz.ua, meta.ua, kust.net.ua, art-style.com.ua, reni.od.ua, searching.com.ua, bagira.zp.ua, yagazeta.com, bon-appetit.com.ua, columb.net.ua, melitopol.org, mastersam.com.ua, catalog.if.ua, list.poltava.ua, poltava.info, globalmarket.com.ua, kamadm.gov.ua, vuderta-school.at.ua, snasti.com.ua, kamvpu.ucoz.ua, veteran.kiev.ua, openroad.zp.ua, ukrtrans.com, top.zp.ua, ukrdom.biz, jetline.com.ua, translate.zp.ua, lookmy.info, hot-news.at.ua, zona.zp.ua, meddocs.com.ua, aviamodel.org.ua, isheika.com, edem.ck.ua, man.ck.ua, archive.org.ua, nbshop.in.ua, allindustry.com.ua, altaris.in.ua, ukspar.com, ukspar.ua, profi-oil.com.ua, lur.ck.ua, vsvete.com.ua, laki-kraski.com.ua, kievmarket.com, rushnyk.com.ua, ukraine-ru.net, oboz.ua, persten.com.ua, list.uzhgorod.ua, rdi.com.ua, zolota-gora.com, dendropark.km.ua, angliavilla.com, rest.uzhgorod.ua, vrazrabotke.com.ua, xua.com.ua, georg.kiev.ua, aromamania.com.ua, bagagnik.kharkov.ua, sorvizbe.com, polomok.net, 26.com.ua, shopcms.pp.ua, shopcms.net.ua, academpress.kiev.ua, neocm.com, budmeh.com.ua, npu.edu.ua, goldfleece.com.ua, sntc.sumy.ua, np-studio.com.ua.

З них інфіковано 2 державних сайти: dfp.gov.ua, kamadm.gov.ua.

Найближчим часом підведу підсумки активності хакерів в Уанеті за 2014 рік.

Після попереднього дослідження похаканих сайтів, приведу нову інформацію про взломані сайти. З числа українських сайтів.

• http://kprda.gov.ua (хакером Error 7rB) - 13.01.2015 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://pustomyty-rada.gov.ua (хакером moroccanwolf) - 27.01.2015 - похаканий державний сайт, зараз сайт вже виправлений адмінами
• http://plg.com.ua (хакером d3b~X) - 13.01.2015, зараз сайт вже виправлений адмінами
• http://mebel-german.com (хакером the_warri0r) - 25.03.2015, зараз сайт вже виправлений адмінами
• http://tvmeasurements.org (хакером w4l3XzY3) - 20.03.2015, зараз сайт вже виправлений адмінами

Після попереднього дослідження інфікованих сайтів, приведу нову інформацію про заражені сайти. З числа українських сайтів.

• http://georg.kiev.ua - інфекція була виявлена 28.03.2015. Зараз сайт входить до переліку підозрілих.
• http://vsvete.com.ua - інфекція була виявлена 03.02.2015. Зараз сайт не входить до переліку підозрілих.
• http://osvita-nv.kh.ua - інфекція була виявлена 26.03.2015. Зараз сайт входить до переліку підозрілих.
• http://screenshot.com.ua - інфекція була виявлена 13.04.2015. Зараз сайт не входить до переліку підозрілих.
• http://staroverovka.ucoz.ua - інфекція була виявлена 22.01.2015. Зараз сайт не входить до переліку підозрілих.