Les publicités sur les sites de jeux d'argent cachées sous les liens du gouvernement vn sont en augmentation.

Les experts en cybersécurité avertissent les utilisateurs de se méfier des sites Web se faisant passer pour .gov.vn ou .vn. car ils présentent un risque élevé de piratage ou d'escroquerie.

Récemment, la Vietnam National Cyber Security Technology Joint Stock Company (NSC) a déclaré avoir reçu de nombreuses demandes d'assistance de la part d'agences et d'entreprises concernant des sites Web attaqués et sur lesquels des codes publicitaires de jeux d'argent et de paris ont été insérés.

Le danger est que ces sites Web utilisent tous https, sont certifiés « officiellement » par des agences gouvernementales et de grandes entreprises, mais en cliquant sur le lien, ils redirigent l'accès vers le site Web d'une organisation de paris et de jeux d'argent en ligne.

Selon M. Vu Ngoc Son , directeur technique du NSC, grâce à des recherches approfondies, le NSC a découvert qu'en effectuant simplement une recherche sur Google avec des mots-clés liés aux paris et aux jeux d'argent, avec l'option site:.gov.vn ou site:.vn, nous verrons facilement d'innombrables pages qui ont été piratées et sur lesquelles des liens publicitaires ont été insérés.

Ce matin (10 avril), en vérifiant à nouveau, NCS a constaté que certains liens dans le cache de Google affichaient encore la date et l'heure de mise à jour d'il y a seulement quelques heures.

Les publicités sur les sites de jeux d'argent cachées sous des liens gouvernementaux sont en augmentation. — Certains faux sites web se cachent sous des liens .gov.vn (capture d'écran)

« Le point commun de cette forme d'attaque est que les pirates informatiques profitent des vulnérabilités pour prendre le contrôle des sites Web et des serveurs, puis y insèrent des liens publicitaires, voire installent du code malveillant pour rediriger tout contenu consulté vers des sites de jeux et de paris », a déclaré M. Son.

Cette forme d'attaque était autrefois très répandue, mais elle a récemment fait l'objet de nombreux signes d'épidémie et a engendré de nombreux risques de cybersécurité pour les utilisateurs. Elle est particulièrement dangereuse si ces liens https « officiels » sont utilisés pour diffuser des liens frauduleux et voler des informations ; les utilisateurs peuvent alors facilement tomber dans le piège.

En résumant les cas pris en charge, le NCS a constaté qu'il existe des formes courantes d'attaque comme suit :

- Attaquer des serveurs avec d'anciens systèmes d'exploitation qui n'ont pas été corrigés

- Attaquer les sites Web qui utilisent des bibliothèques partagées avec des vulnérabilités

- Attaquer les comptes administratifs avec des mots de passe faibles

- Attaquer les comptes de connexion à la base de données avec des mots de passe faibles

- Attaquer un serveur décentralisé sans autorisation stricte, à partir d'une vulnérabilité d'un site Web, peut attaquer d'autres sites Web sur le même serveur

Suite à l'incident ci-dessus, M. Vu Ngoc Son a également recommandé aux administrateurs de revoir d'urgence l'ensemble de leur système de site Web, en se concentrant sur la révision des pages de code source, en accordant une attention particulière aux fichiers nouvellement créés ou aux fichiers avec des heures de création différentes par rapport à la plupart des autres fichiers dans le même dossier.

« Les administrateurs doivent modifier leurs mots de passe d'administration et d'accès aux bases de données s'ils utilisent des mots de passe faibles. Si possible, ils peuvent procéder à une évaluation complète de la sécurité du réseau et déployer des solutions de surveillance automatique pour détecter les modifications inhabituelles et les traiter rapidement », a souligné M. Son.

Minh Son (Vietnam+)

Lien source