De nombreux sites Web d'agences gouvernementales portant le nom de domaine gov.vn contiennent des liens publicitaires sur les jeux de hasard et les paris.

Ces sites Web utilisent tous le protocole https, qui est certifié par les agences d'État et les grandes entreprises, mais lorsque les utilisateurs cliquent sur le lien, ils sont redirigés vers le site Web d'une organisation de paris et de jeux d'argent en ligne.

En élargissant leurs recherches, les experts du NCS ont découvert qu'en effectuant simplement une recherche sur Google avec des mots-clés liés aux paris et aux jeux d'argent, il est facile de voir d'innombrables pages qui ont été piratées et sur lesquelles des liens publicitaires ont été insérés. La caractéristique commune de cette forme d'attaque est que les pirates informatiques profiteront des vulnérabilités pour prendre le contrôle des sites Web et des serveurs, insérant ainsi des liens publicitaires, voire installant du code malveillant pour accéder à n'importe quel contenu, le tout étant redirigé vers des sites Web de jeux d'argent et de paris.

De nombreux sites Web de domaine govvn d'agences gouvernementales ont leurs liens publicitaires insérés, image 1 — Une série de sites Web d'agences gouvernementales portant le nom de domaine gov.vn ont été exploités pour insérer et créer des liens vers du contenu publicitaire inapproprié.

M. Vu Ngoc Son, directeur technique de la Vietnam National Cyber Security Technology Company (NCS), a déclaré que les agences administratives doivent revoir de toute urgence l'ensemble de leur système de site Web, en se concentrant sur l'examen des pages de code source et en accordant une attention particulière aux fichiers nouvellement créés ou aux fichiers avec des temps de création différents par rapport à la plupart des autres fichiers du même dossier. De plus, vous devez modifier le mot de passe administrateur et le mot de passe d'accès à la base de données si le mot de passe est faible. Si possible, une évaluation complète de la cybersécurité du système peut être effectuée et des solutions de surveillance automatisées peuvent être déployées pour détecter les changements inhabituels et les gérer rapidement.

Auparavant, selon les résultats de l'examen du Département de la sécurité de l'information du ministère de l'Information et des Communications à la mi-mars 2023, sur environ 14 000 sites Web avec plus de 6 900 noms de domaine gov.vn d'agences d'État, au moins 90 sites Web ont été découverts comme étant exploités pour installer, publier, rediriger ou créer des liens vers des contenus publicitaires inappropriés tels que des publicités pour des jeux de cartes, des jeux d'argent... Parmi eux, 67 sites Web sont gérés par 30 provinces et villes et 23 sites Web sont gérés par 12 ministères et branches. Ce contenu inapproprié apparaît également dans les résultats de recherche Google.

Pour limiter, prévenir et gérer rapidement la situation ci-dessus, le Département de la sécurité de l'information a publié un document demandant aux unités spécialisées en technologie de l'information et en sécurité de l'information des ministères, des branches et des localités d'examiner tous les sites Web sous leur gestion pour détecter et supprimer les contenus inappropriés, prendre des mesures pour gérer et empêcher la récurrence des sites Web branchés, publiés, redirigés ou liés à des contenus inappropriés.

Source