Баузер «Спутник», разработанный компанией ООО «Спутниклаб», получил массовое применение в государственных организациях и органах государственной власти за счет
поддержки отечественных SSL-сертификатов и нахождения в реестре программного обеспечения (ПО) Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России).
В 2023 году ООО «Спутниклаб» признано несостоятельным (банкротом). После этого компания подала запрос на исключение браузера «Спутник» из реестра ПО Минцифры России, и 7 марта 2024 г. он был исключен из него. Техническая поддержка браузера «Спутник» прекратилась в 2022 году, а доменное имя browser-sputnik[.]ru, к которому обращались экземпляры программы для получения обновлений, стало доступным для продажи в связи с истечением срока регистрации.
В настоящее время доменное имя browser-sputnik[.]ru принадлежит американской компании Global Internet Telemetry Measurement Collective, используется ей в неизвестных целях, а ассоциированный с доменным именем веб-сервис принимает от установленных на СВТ российских граждан браузеров «Спутник» запросы на получение обновлений.
Таким образом, существует угроза внедрения в программное обеспечение «Спутник» вредоносных модулей с целью компрометации СВТ.
НКЦКИ настоятельно рекомендует отказаться от использования браузера «Спутник» в Ваших организациях и личных целях, а также обратить внимание на DNS-запросы к следующим доменным именам, ранее принадлежащим компании ООО «Спутниклаб», которые могут быть использованы злоумышленниками.
Indicators of Compromise
Domains
- browsercosmos.ru
- browser-cosmos.ru
- browsersputnik.ru
- browser-sputnik.ru
- cosmosbrowser.ru
- cosmos-browser.ru
- cosmossputnik.ru
- kosmosbrowser.ru
- sputnikbrowser.ru
- sputnik-browser.ru
- браузеркосмос.рф
- браузер-космос.рф
- браузерспутник.рф
- браузер-спутник.рф
- космосбраузер.рф
- космос-браузер.рф
- космоспутник.рф
- космосспутник.рф
- спутникбраузер.рф
- спутник-браузер.рф
- xn----7sbcrjiowrfdnohg.xn--p1ai
- xn----7sbcrjuopbmdpcs.xn--p1ai
- xn--80abnhcmtpndbnmh.xn--p1ai
- xn--80abnhgmtpfdlnhf.xn--p1ai
- xn--80abnhmmnbtddc3a.xn--p1ai
- xn--80abnhqmnbldncr.xn--p1ai
- xn----8sbcrjcowrpdboni.xn--p1ai
- xn----8sbcrjoopbwddc6a.xn--p1ai
- xn--h1adbgfebipcanm.xn--p1ai
- xn--h1adbgfebipcml.xn--p1ai
