Да как-то непохоже это на взлом, они просто сделали выгрузку своих клиентов в .ru и .рф зоне и показывают попап вот с этой картиночкой

http://static.hypercomments.com/widget/hc/2/276/js/plugins/hypertext.js - вот здесь можно увидеть список выгруженных клиентов, только на этих доменах будет показываться баннер (35649 доменов)