Molti siti web statali contengono ancora pubblicità di giochi d'azzardo e scommesse.

A più di un mese dalla scoperta che numerosi siti web di agenzie governative e istituzioni educative vietnamite con domini ".edu.vn" e ".gov.vn" erano stati infiltrati con pubblicità di gioco d'azzardo e scommesse, centinaia di siti web risultano ancora sotto attacco, un ulteriore incremento rispetto alle statistiche di aprile 2023, secondo l'ultimo rapporto pubblicato dalla Società Nazionale Vietnamita per la Sicurezza Informatica (NCS).

Gli esperti di sicurezza hanno utilizzato strumenti di analisi automatizzati che si sono concentrati esclusivamente sulla scansione superficiale dei siti web disponibili su Internet. Ciò significa che alcuni siti web che potrebbero essere stati compromessi, ma che non hanno ancora mostrato segni evidenti di attività illecita, non saranno inclusi nelle statistiche.

Nhiều website của cơ quan nhà nước vẫn bị chèn mã độc quảng cáo cờ bạc, cá độ — Molti siti web governativi sono ancora infettati da malware che pubblicizzano giochi d'azzardo e scommesse.

Secondo gli esperti, le parole chiave utilizzate per l'ottimizzazione per i motori di ricerca (SEO) di questi siti web sono in vietnamita, ma una novità è che i siti di gioco d'azzardo presi di mira da questo attacco hanno per lo più interfacce in inglese, prive di menu per passare a un'interfaccia in vietnamita.

"Gli attacchi hacker e l'inserimento di pubblicità relative al gioco d'azzardo e alle scommesse non sono una novità e sono stati ampiamente messi in guardia; tuttavia, questa analisi dimostra che le risposte nel settore dell'istruzione e nelle agenzie governative sono relativamente diverse", ha affermato un rappresentante della società di sicurezza.

Nello specifico, mentre il settore pubblico si è dimostrato piuttosto proattivo, riducendo di oltre il 50% il numero di siti web infetti (a soli 76), il settore dell'istruzione ha registrato un leggero aumento dell'11% (190 siti web infetti da malware) rispetto a poco più di un mese fa. Ciò riflette in parte l'attuale situazione relativa alla carenza di personale specializzato in sicurezza informatica presso enti e organizzazioni in Vietnam.

"Le agenzie governative dispongono di reparti IT dedicati, quindi sono più in grado di gestire e rimuovere i malware, mentre gli istituti scolastici quasi mai ne hanno, quindi la situazione non migliora di molto nemmeno dopo essere stati avvertiti", ha affermato l'esperto di sicurezza Vu Ngoc Son.

Inoltre, alcuni siti web hanno mostrato segni di attacchi ripetuti, il che indica che la gestione e la risposta agli incidenti da parte degli amministratori non sono esaustive, con la conseguenza che i sistemi presentano ancora vulnerabilità che gli hacker possono sfruttare per infiltrarsi nuovamente. NCS raccomanda agli amministratori di condurre una revisione completa, dalla progettazione dell'infrastruttura e dalla configurazione della sicurezza alle procedure operative e al codice sorgente del sito web, di aggiornare completamente le patch di vulnerabilità e di sviluppare piani di monitoraggio 24 ore su 24, 7 giorni su 7, per un rilevamento proattivo e tempestivo.

Link alla fonte