بسیاری از وب‌سایت‌های سازمان‌های دولتی محتوای تبلیغاتی نامناسبی را درج کرده‌اند.

در میان آنها، ۲۲ وب‌سایت متعلق به ۱۲ وزارتخانه و شعبه و ۳۱ وب‌سایت متعلق به ۲۴ استان و شهر وجود دارد.

فایل‌های حاوی محتوای مخرب و تبلیغات نامناسب توسط افراد خرابکار جاسازی شده و در وب‌سایت‌های سازمان‌های دولتی که در نتایج جستجوی گوگل ظاهر می‌شوند، قرار می‌گیرند.

رسیدگی به وضعیت وب‌سایت‌های سازمان‌های دولتی که محتوای تبلیغاتی نامناسبی در آن‌ها درج شده است، تصویر ۱ — این نوع حمله، که شامل وارد کردن محتوای مخرب در وب‌سایت‌هایی با نام دامنه .gov.vn است، اخیراً نشانه‌هایی از افزایش مجدد را نشان می‌دهد. عکس تزئینی

وقتی کاربر کلیک می‌کند، وب‌سایت به‌طور خودکار به محتوای دیگری هدایت می‌شود.

اگر از وب‌سایت برای انتشار و انتشار محتوای بد و سمی که حاکمیت ، سیاست‌های حزب و سیاست‌ها و قوانین کشور را تحریف می‌کند، سوءاستفاده شود، این امر خطرناک و جدی خواهد شد.

در واقع، این وضعیت مدت‌هاست که ادامه دارد. وزارت اطلاعات و ارتباطات، به عنوان نهاد مدیریت دولتی در حوزه امنیت اطلاعات شبکه، از پایان سال ۲۰۲۲ بارها در مورد وضعیت وب‌سایت‌هایی با نام دامنه «.gov.vn» که با تبلیغات نامناسب درج و نصب می‌شوند، هشدار داده است.

شایان ذکر است که هنگام دریافت هشدارها، سازمان‌ها و واحدها وضعیت را مدیریت کرده‌اند، اما هنوز مواردی وجود دارد که رسیدگی دقیق یا کامل نیست...

برای رفع این مشکل، واحدها باید فایل‌ها و پست‌های حاوی محتوای مخرب را حذف کنند، علت را بررسی کنند و به دنبال آسیب‌پذیری‌های امنیت اطلاعات باشند که منجر به وضعیت فوق شده است تا بتوانند آن را به طور کامل مدیریت کنند.

علاوه بر این، واحدها باید کد منبع و سرورها را بررسی کنند تا بدافزارها و ویروس‌های نصب شده را حذف کنند.

برای رسیدگی به وضعیت وب‌سایت‌های .gov.vn که توسط افراد خرابکار برای نصب و درج محتوای مضر و تبلیغات نامناسب مورد سوءاستفاده قرار می‌گیرند، اداره امنیت اطلاعات به طور فعال نظارت کرده تا وب‌سایت‌های سازمان‌های دولتی که برای درج محتوای تبلیغاتی نامناسب مورد سوءاستفاده قرار می‌گیرند را به سرعت شناسایی کند؛ هشدارهای اولیه را به واحدها صادر کرده و با واحدهای تخصصی امنیت اطلاعات برای رفع و رسیدگی به وضعیت هماهنگی انجام داده است.

علاوه بر این، اداره امنیت اطلاعات به طور منظم خطرات و آسیب‌پذیری‌های امنیت اطلاعات را رصد و هشدارهای اولیه را ارائه می‌دهد و به صورت دوره‌ای کمپین‌هایی را برای پاکسازی بدافزارها در فضای مجازی راه‌اندازی می‌کند.

منبع