Entre ellos, hay 22 sitios web pertenecientes a 12 ministerios y sucursales y 31 sitios web pertenecientes a 24 provincias y ciudades.
Los actores maliciosos colocan archivos insertados con contenido malicioso y anuncios inapropiados y los insertan en sitios web de agencias gubernamentales que aparecen en los resultados de búsqueda de Google.
La forma de ataque e inserción de contenido malicioso en sitios web con el nombre de dominio .gov.vn continúa mostrando signos de aumento recientemente. Ilustración
Cuando el usuario hace clic, el sitio web lo redirigirá automáticamente para mostrar otro contenido.
Esto se volverá peligroso y grave si el sitio web es explotado para publicar y difundir contenido malo y tóxico, distorsionando la soberanía , las políticas del Partido y las políticas y leyes del Estado.
De hecho, esta situación ya lleva mucho tiempo ocurriendo. Como organismo de gestión estatal en el campo de la seguridad de la información de la red, desde finales de 2022, el Ministerio de Información y Comunicaciones ha emitido reiteradas advertencias generalizadas sobre la situación de los sitios web con el nombre de dominio ".gov.vn" que se insertan e instalan con anuncios inapropiados.
Vale la pena señalar que al recibir las advertencias, los organismos y unidades han manejado la situación, pero todavía hay casos en que el manejo no es preciso ni exhaustivo...
Para solucionar esto, las unidades deben eliminar los archivos y publicaciones que contienen contenido malicioso, investigar la causa y buscar vulnerabilidades de seguridad de la información que conduzcan a la situación mencionada para poder manejarla completamente.
Además, las unidades necesitan revisar el código fuente y los servidores para eliminar el malware y los virus que se hayan instalado.
Para abordar la situación en la que los sitios web .gov.vn están siendo explotados por actores maliciosos para instalar e insertar contenido dañino y publicidad inapropiada, el Departamento de Seguridad de la Información ha realizado un monitoreo proactivo para detectar rápidamente los sitios web de agencias estatales que están siendo explotados para insertar contenido publicitario inapropiado; Proporcionar alertas tempranas a las unidades y coordinar con unidades especializadas en seguridad de la información para solucionar y manejar el problema.
Además, el Departamento de Seguridad de la Información monitorea periódicamente y proporciona alertas tempranas sobre riesgos y vulnerabilidades en la seguridad de la información y despliega periódicamente campañas para limpiar malware en el ciberespacio.
[anuncio_2]
Fuente
Kommentar (0)