עדיין ישנם 190 אתרי אינטרנט חינוכיים ו-76 אתרי אינטרנט של סוכנויות ממשלתיות המכילים פרסומות להימורים.

[מודעה_1]

SGGPO 3 ביוני, 2023 10:02

בהשוואה לסטטיסטיקות של אפריל 2023, מספר אתרי האינטרנט של סוכנויות ממשלתיות שנדבקו בקוד זדוני ירד ב-50%, בעוד שמספר אתרי האינטרנט החינוכיים שהותקפו גדל ב-11%.

ב-3 ביוני, הודיעה רשות טכנולוגיית אבטחת הסייבר הלאומית של וייטנאם (NCS) כי לאחר חודש של אזהרות לגבי תופעת הכנסת אתרי חינוך וייטנאמיים עם שם הדומיין .edu.vn ואתרי סוכנויות ממשלתיות עם שם הדומיין .gov.vn לפרסומות הימורים; NCS ערכה מחקר והעריכה מחדש את המצב. התוצאות הראו שמספר אתרי החינוך שהותקפו עדיין גדל ב-11% בהשוואה לסטטיסטיקה של אפריל 2023, כאשר 190 אתרים הותקפו עם קוד זדוני.

בינתיים, במגזר סוכנויות המדינה, מספר האתרים המכילים תוכנות זדוניות ירד משמעותית (ירידה של יותר מ-50% בהשוואה לסטטיסטיקות של אפריל 2023), כאשר רק 76 אתרים עדיין מכילים קוד פרסום זדוני.

מומחי NCS משתמשים בכלי ניתוח אוטומטיים המתמקדים רק בסריקת פני השטח של אתרי אינטרנט המסופקים באינטרנט. משמעות הדבר היא שאתרים מסוימים שאולי נפרצו, הוסתרו אך לא הראו סימני פריצה, לא ייכללו בסטטיסטיקה זו.

למרות שמילות המפתח שנקבעו עבור כיוון החיפוש של SEO (אופטימיזציה למנועי חיפוש) שהוכנסו לאתרים הן בווייטנאמית, הנקודה החדשה שעולה היא שאתרי ההימורים שאליהם מופנים קמפיין התקיפה הזה כוללים בעיקר ממשקים באנגלית, ללא תפריט למעבר לממשק הווייטנאמי.

עדיין קיימים 190 אתרי אינטרנט חינוכיים ו-76 אתרי אינטרנט של סוכנויות ממשלתיות המכילים פרסומות להימורים. תמונה 1

אתר חינוכי וייטנאמי נפרץ, כאשר הוכנסו בו קוד זדוני ופרסום בלתי חוקי.

לדברי מר וו נגוק סון, מנהל הטכנולוגיה של NCS, התקפות האקרים והכנסת פרסומות להימורים אינם חדשים והוזהרו באופן נרחב. עם זאת, תוצאות הסקירה מראות כי התגובות במגזר החינוך ובסוכנויות המדינה שונות יחסית. בעוד שמגזר המדינה פעיל למדי והפחית את מספר האתרים שנפגעו ביותר מ-50%, מגזר החינוך הוא ההפך, כאשר המספר גדל מעט ב-11% בהשוואה לחודש שעבר.

זה משקף בחלקו את המצב הנוכחי של אנשי אבטחת מידע בסוכנויות ובארגונים בווייטנאם. לסוכנויות המדינה יש מחלקות IT ייעודיות, כך שהן מסוגלות להתמודד ולהסיר תוכנות זדוניות טוב יותר, בעוד שלמוסדות חינוך כמעט ואין מחלקות ייעודיות כאלה, כך שהמצב לא השתפר בהרבה לאחר שהוזהר.

על פי ניתוח של NCS, חלק מהאתרים מראים סימנים של תקיפה חוזרת ונשנית, דבר המצביע על כך שהאופן שבו מנהלי המערכת מטפלים באירועים אינו יסודי באמת, מה שמוביל לכך שהמערכת עדיין מכילה פגיעויות והאקרים עלולים לחדור שוב.

NCS ממליצה שמנהלי מערכת צריכים לערוך סקירה מקיפה, החל מתכנון התשתית, תצורת האבטחה, נהלי התפעול ועד קוד המקור של אתר האינטרנט, לעדכן באופן מלא תיקוני פגיעויות ולבנות תוכניות ניטור 24/7 לגילוי יזום ובזמן.

[מודעה_2]
מָקוֹר