Parmi eux, il y a 22 sites Web appartenant à 12 ministères et branches et 31 sites Web appartenant à 24 provinces et villes.
Des fichiers contenant du contenu malveillant et des publicités inappropriées sont implantés par des acteurs malveillants et insérés dans les sites Web des agences gouvernementales qui apparaissent dans les résultats de recherche Google.
La forme d'attaque consistant à insérer du contenu malveillant sur des sites web portant le nom de domaine .gov.vn continue de montrer des signes de recrudescence ces derniers temps. Photo d'illustration.
Lorsque l'utilisateur clique, le site Web redirige automatiquement pour afficher un autre contenu.
Cela deviendra dangereux et grave si le site Web est exploité pour publier et diffuser du contenu mauvais et toxique, déformant la souveraineté , les politiques du Parti et les politiques et lois de l’État.
En réalité, cette situation perdure depuis longtemps. En tant qu'organisme public de gestion de la sécurité des réseaux informatiques, le ministère de l'Information et des Communications a, depuis fin 2022, alerté à plusieurs reprises sur la situation des sites web portant le nom de domaine « .gov.vn » et contenant des publicités inappropriées.
Il convient de noter que lorsqu'elles reçoivent des avertissements, les agences et les unités ont géré la situation, mais il existe encore des cas où la gestion n'est pas précise ou approfondie...
Pour résoudre ce problème, les unités doivent supprimer les fichiers et les publications contenant du contenu malveillant, enquêter sur la cause et rechercher les vulnérabilités en matière de sécurité des informations conduisant à la situation ci-dessus afin de la gérer en profondeur.
En outre, les unités doivent examiner le code source et les serveurs pour supprimer les logiciels malveillants et les virus installés.
Pour remédier à la situation des sites Web .gov.vn exploités par des acteurs malveillants pour installer et insérer du contenu nuisible et des publicités inappropriées, le Département de la sécurité de l'information a surveillé de manière proactive pour détecter rapidement les sites Web des agences gouvernementales exploités pour insérer du contenu publicitaire inapproprié ; a émis des avertissements précoces aux unités et s'est coordonné avec les unités spécialisées en sécurité de l'information pour corriger et gérer la situation.
En outre, le Département de la sécurité de l’information surveille régulièrement et fournit des alertes précoces sur les risques et les vulnérabilités en matière de sécurité de l’information et déploie périodiquement des campagnes pour nettoyer les logiciels malveillants dans le cyberespace.
Source
Comment (0)