De nombreux sites Web d’État contiennent encore des publicités sur les jeux d’argent et les paris.

Après plus d'un mois de découverte que de nombreuses adresses de sites Web d'agences de gestion et d'établissements d'enseignement vietnamiens avec les noms de domaine « .edu.vn » et « .gov.vn » étaient insérées avec des publicités de jeux d'argent et de paris, des centaines de sites Web sont toujours attaqués, en augmentation continue par rapport aux statistiques d'avril 2023, selon le dernier rapport publié par la Vietnam National Cyber ​​​​Security Technology Company (NCS).

Les experts en sécurité ont utilisé des outils d’analyse automatisés qui se concentrent uniquement sur l’analyse de la surface des sites Web diffusés sur Internet. Cela signifie que certains sites Web peuvent avoir été piratés, cachés mais n'ont montré aucun signe de piratage et ne seront pas inclus dans les statistiques ci-dessus.

De nombreux sites Web d’agences gouvernementales sont encore infectés par des codes malveillants faisant la publicité de jeux d’argent et de paris.

Selon les experts, l'ensemble de mots-clés pour l'orientation de recherche SEO (Search Engine Optimization) inséré sur les sites Web est en vietnamien, mais le point nouveau est que les sites de jeux d'argent redirigés par cette campagne d'attaque ont pour la plupart des interfaces en anglais, sans menu pour passer à l'interface vietnamienne.

"Le fait que des pirates informatiques attaquent et insèrent des publicités de jeux d'argent et de paris n'est pas nouveau et a été largement mis en garde, cependant, les résultats de cette étude montrent que les réactions dans le secteur de l'éducation et dans les agences gouvernementales sont relativement différentes", a déclaré un représentant de la société de sécurité.

Plus précisément, alors que le secteur public a été assez actif et a réduit le nombre de sites Web affectés de plus de 50 % (il n’en reste que 76), le secteur de l’éducation a connu la situation inverse, avec un nombre en légère augmentation de 11 % (190 sites Web avec du code malveillant inséré) par rapport à il y a plus d’un mois. Cela reflète en partie la situation actuelle du personnel spécialisé en sécurité de l’information dans les agences et organisations au Vietnam.

« Les agences d'État disposent de départements informatiques spécialisés, ce qui leur permet de mieux gérer et supprimer les logiciels malveillants, tandis que les établissements d'enseignement ne disposent presque pas de tels départements spécialisés, de sorte que la situation ne s'est pas beaucoup améliorée après avoir été avertis », a estimé l'expert en sécurité Vu Ngoc Son.

De plus, certains sites Web montrent des signes d'attaques répétées, ce qui montre que la manière dont les administrateurs et la résolution des problèmes ne sont pas vraiment approfondies, ce qui fait que le système contient toujours des vulnérabilités et que les pirates peuvent s'infiltrer à nouveau. NCS recommande aux administrateurs de revoir tout, de la conception de l'infrastructure, de la configuration de la sécurité, des procédures d'exploitation au code source du site Web, de mettre à jour entièrement les correctifs de vulnérabilité et d'élaborer des plans de surveillance 24h/24 et 7j/7 pour détecter de manière proactive et rapide.

Lien source: https://thanhnien.vn/nhieu-website-nha-nuoc-van-con-dinh-quang-cao-co-bac-ca-do-185230603092002647.htm