Auf vielen Websites von Regierungsbehörden mit dem Domänennamen gov.vn sind Links mit Werbung für Glücksspiele und Wetten eingefügt.

[Anzeige_1]

Diese Websites verwenden alle https, das von staatlichen Stellen und großen Unternehmen zertifiziert ist. Wenn Benutzer jedoch auf den Link klicken, werden sie auf die Website einer Online-Wett- und Glücksspielorganisation weitergeleitet.

Bei der Ausweitung ihrer Untersuchungen stellten die NCS-Experten fest, dass man durch eine einfache Google-Suche mit Schlüsselwörtern im Zusammenhang mit Wetten und Glücksspielen leicht unzählige Seiten finden kann, die gehackt wurden und auf denen Werbelinks eingefügt sind. Das gemeinsame Merkmal dieser Angriffsform besteht darin, dass Hacker Schwachstellen ausnutzen, um die Kontrolle über Websites und Server zu übernehmen und so Werbelinks einzufügen oder sogar Schadcode zu installieren, um auf beliebige Inhalte zuzugreifen, die dann alle auf Glücksspiel- und Wett-Websites umgeleitet werden.

Viele Regierungsagentur govvn Domain-Websites haben ihre Werbe-Links eingefügt, Bild 1 — Eine Reihe von Websites von Regierungsbehörden mit dem Domänennamen gov.vn wurden missbraucht, um unangemessene Werbeinhalte einzufügen und darauf zu verlinken.

Herr Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber Security Technology Company (NCS), sagte, dass die Verwaltungsbehörden dringend ihr gesamtes Website-System überprüfen müssten. Dabei müssten sie sich auf die Überprüfung der Quellcodeseiten konzentrieren und besonders auf neu erstellte Dateien oder Dateien mit unterschiedlichen Erstellungszeiten im Vergleich zu den meisten anderen Dateien im selben Ordner achten. Darüber hinaus müssen Sie das Administratorkennwort und das Kennwort für den Datenbankzugriff ändern, wenn das Kennwort schwach ist. Wenn möglich, kann eine umfassende Cybersicherheitsbewertung des Systems durchgeführt und automatisierte Überwachungslösungen eingesetzt werden, um ungewöhnliche Änderungen zu erkennen und umgehend darauf zu reagieren.

Zuvor wurde gemäß den Überprüfungsergebnissen der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation Mitte März 2023 festgestellt, dass von etwa 14.000 Websites mit mehr als 6.900 gov.vn-Domänennamen von staatlichen Behörden mindestens 90 Websites missbraucht wurden, um unangemessene Werbeinhalte wie Werbung für Kartenspiele, Glücksspiele usw. zu installieren, zu veröffentlichen, umzuleiten oder darauf zu verlinken. Davon werden 67 Websites von 30 Provinzen und Städten und 23 Websites von 12 Ministerien und Zweigstellen verwaltet. Diese unangemessenen Inhalte erscheinen auch in den Google-Suchergebnissen.

Um die oben genannte Situation einzuschränken, zu verhindern und umgehend zu bewältigen, hat die Abteilung für Informationssicherheit ein Dokument herausgegeben, in dem sie die spezialisierten IT- und Informationssicherheitseinheiten der Ministerien, Zweigstellen und Kommunen auffordert, alle von ihnen verwalteten Websites zu überprüfen, um unangemessene Inhalte zu erkennen und zu entfernen und Maßnahmen zu ergreifen, um das erneute Auftreten von Websites, auf denen unangemessene Inhalte eingesteckt, gepostet, umgeleitet oder verlinkt werden, zu verhindern.

[Anzeige_2]
Quelle