Még mindig 190 oktatási célú weboldal és 76 kormányzati szerv weboldala tartalmaz szerencsejáték- és fogadási hirdetéseket.

[hirdetés_1]

SGGPO 2023. június 3. 10:02

A 2023 áprilisi statisztikákhoz képest a rosszindulatú kóddal fertőzött kormányzati szervek weboldalainak száma 50%-kal csökkent, míg az oktatási weboldalak megtámadása 11%-kal nőtt.

Június 3-án a vietnami nemzeti kiberbiztonsági technológiai hivatal (NCS) bejelentette, hogy miután egy hónappal korábban figyelmeztettek a vietnami .edu.vn domain névvel rendelkező oktatási weboldalak és a .gov.vn domain névvel rendelkező kormányzati ügynökségi weboldalak szerencsejáték- és fogadási hirdetésekkel való beillesztésének jelenségére, az NCS kutatást végzett és újraértékelte a helyzetet. Az eredmények azt mutatták, hogy a támadások által érintett oktatási weboldalak száma továbbra is 11%-kal nőtt a 2023. áprilisi statisztikákhoz képest, 190 weboldalra illesztettek be rosszindulatú kódot.

Eközben az állami ügynökségek szektorában jelentősen csökkent a rosszindulatú programokat tartalmazó weboldalak száma (több mint 50%-kal kevesebb a 2023. áprilisi statisztikákhoz képest), és már csak 76 weboldal tartalmaz kártékony hirdetési kódot.

Az NCS szakértői automatizált elemzőeszközöket használnak, amelyek csak az interneten található weboldalak felületének szkennelésére összpontosítanak. Ez azt jelenti, hogy egyes feltört, rejtett, de a feltörésnek semmilyen jelét nem mutató weboldalak nem szerepelnek ebben a statisztikában.

Bár a weboldalakon a SEO (keresőoptimalizálás) keresési orientációhoz beállított kulcsszó vietnami nyelvű, újdonságnak számít, hogy a támadási kampány által átirányított szerencsejáték-webhelyek többnyire angol felülettel rendelkeznek, menü nélkül a vietnami felületre való átváltáshoz.

Még mindig 190 oktatási weboldal és 76 kormányzati szerv weboldala tartalmaz szerencsejáték- és fogadási hirdetéseket. 1. kép

Feltörtek egy vietnami oktatási weboldalt, rosszindulatú kódot és illegális hirdetéseket helyeztek el rajta.

Vu Ngoc Son, az NCS technológiai igazgatója szerint a hackertámadások, valamint a szerencsejáték- és fogadási hirdetések beillesztése nem új keletű jelenség, és széles körben figyelmeztettek rájuk, azonban a jelenlegi felülvizsgálat eredményei azt mutatják, hogy az oktatási szektor és az állami szervek reakciói viszonylag eltérőek. Míg az állami szektor meglehetősen aktív, és több mint 50%-kal csökkentette az érintett weboldalak számát, az oktatási szektorban az ellenkezője történt, a számuk kismértékben, 11%-kal nőtt a több mint egy hónappal ezelőtti állapothoz képest.

Ez részben tükrözi a vietnami ügynökségek és szervezetek információbiztonsági személyzetének jelenlegi helyzetét. Az állami ügynökségek speciális informatikai osztályokkal rendelkeznek, így jobban képesek kezelni és eltávolítani a rosszindulatú programokat, míg az oktatási intézményekben szinte nincsenek ilyen speciális osztályok, így a helyzet a figyelmeztetések után sem javult sokat.

Az NCS elemzése szerint egyes weboldalak ismételt támadások jeleit mutatják, ami azt mutatja, hogy az adminisztrátorok nem igazán alaposak az incidensek kezelésében, ami oda vezet, hogy a rendszer továbbra is sebezhetőségeket tartalmaz, és a hackerek újra beszivároghatnak.

Az NCS azt javasolja, hogy a rendszergazdák átfogó felülvizsgálatot végezzenek az infrastruktúra tervezésétől a biztonsági konfiguráción és az üzemeltetési eljárásokon át a webhely forráskódjáig, frissítsék a sebezhetőségi javításokat, és dolgozzanak ki 24/7-es felügyeleti terveket a proaktív és időben történő észlelés érdekében.

[hirdetés_2]
Forrás