Mnoho webových stránek vládních agentur má vložený nevhodný reklamní obsah.

Mezi nimi je 22 webových stránek patřících 12 ministerstvům a pobočkám a 31 webových stránek patřících 24 provinciím a městům.

Soubory obsahující škodlivý obsah a nevhodnou reklamu jsou vkládány zlými aktéry na webové stránky vládních agentur, které se zobrazují ve výsledcích vyhledávání Google.

Řešení situace, kdy jsou na webové stránky vládních agentur vkládány nevhodné reklamní materiály, obrázek 1 — Forma útoku, vkládání škodlivého obsahu na webové stránky s doménovým názvem .gov.vn, v poslední době opět vykazuje známky nárůstu. Ilustrační fotografie

Po kliknutí uživatele se webová stránka automaticky přesměruje na zobrazení dalšího obsahu.

To se stane nebezpečným a závažným, pokud budou webové stránky zneužívány k zveřejňování a šíření škodlivého a toxického obsahu, který narušuje suverenitu , politiku strany a politiku a zákony státu.

Ve skutečnosti tato situace trvá již dlouhou dobu. Ministerstvo informací a komunikací jakožto státní orgán pro správu v oblasti bezpečnosti síťových informací opakovaně od konce roku 2022 varuje před situací, kdy jsou na webové stránky s doménovým názvem „.gov.vn“ vkládány a instalovány nevhodné reklamy.

Stojí za zmínku, že agentury a jednotky po obdržení varování situaci řešily, ale stále existují případy, kdy řešení nebylo přesné nebo důkladné...

Aby se tento problém vyřešil, musí jednotky odstranit soubory a příspěvky se škodlivým obsahem, prošetřit příčinu a hledat zranitelnosti v oblasti informační bezpečnosti, které vedly k výše uvedené situaci, aby ji mohly důkladně vyřešit.

Kromě toho musí jednotky zkontrolovat zdrojový kód a servery, aby odstranily nainstalovaný malware a viry.

Aby se vyřešila situace, kdy jsou webové stránky s doménou .gov.vn zneužívány zločinci k instalaci a vkládání škodlivého obsahu a nevhodné reklamy, odbor informační bezpečnosti proaktivně monitoruje webové stránky vládních agentur, aby včas odhalil zneužívání webových stránek k vkládání nevhodného reklamního obsahu; vydal včasná varování jednotkám a koordinoval činnost se specializovanými jednotkami informační bezpečnosti s cílem situaci napravit a vyřešit.

Oddělení informační bezpečnosti navíc pravidelně monitoruje a poskytuje včasná varování před riziky a zranitelnostmi v oblasti informační bezpečnosti a pravidelně zavádí kampaně na odstranění malwaru v kyberprostoru.

Zdroj