ドメイン名がgov.vnである多くの政府機関のウェブサイトには、ギャンブルや賭博を宣伝するリンクが挿入されています。

[広告_1]

これらのウェブサイトはすべて、政府機関や大企業によって認定された https を使用していますが、ユーザーがリンクをクリックすると、オンライン賭博およびギャンブル組織のウェブサイトにリダイレクトされます。

NCSの専門家は調査を拡大し、賭け事やギャンブルに関連するキーワードでGoogleを検索するだけで、ハッキングされて広告リンクが挿入された無数のページが簡単に見つかるということを発見した。この形式の攻撃の共通の特徴は、ハッカーが脆弱性を利用してウェブサイトやサーバーを制御し、それによって広告リンクを挿入し、さらにはコンテンツにアクセスするための悪意のあるコードをインストールし、それらすべてをギャンブルや賭博のウェブサイトにリダイレクトすることです。

多くの政府機関のgovvnドメインのウェブサイトには広告リンクが挿入されています（画像1）。 — ドメイン名がgov.vnである一連の政府機関のウェブサイトが、不適切な広告コンテンツを挿入したりリンクしたりするために悪用されました。

ベトナム国家サイバーセキュリティ技術会社（NCS）のテクニカルディレクター、ヴー・ゴック・ソン氏は、行政機関はウェブサイトシステム全体を早急に見直す必要があり、ソースコードページの確認に重点を置き、新しく作成されたファイルや、同じフォルダ内の他のほとんどのファイルと比較して作成時間が異なるファイルに特に注意を払う必要があると述べた。さらに、パスワードが弱い場合は、管理者パスワードとデータベースアクセスパスワードを変更する必要があります。可能であれば、システムの包括的なサイバーセキュリティ評価を実行し、自動監視ソリューションを導入して異常な変更を検出し、迅速に対処することができます。

以前、2023年3月中旬の情報通信省情報セキュリティ局の調査結果によると、政府機関の6,900を超えるgov.vnドメイン名を持つ約14,000のウェブサイトのうち、少なくとも90のウェブサイトがカードゲーム、ギャンブルなどの広告などの不適切な広告コンテンツをインストール、投稿、リダイレクト、またはリンクするために悪用されていることが判明しました。そのうち、30の省市が管理する67のウェブサイトと、12の省庁と支部が管理する23のウェブサイトがあります。この不適切なコンテンツは Google 検索結果にも表示されます。

上記の状況を制限、防止し、迅速に対処するために、情報セキュリティ局は、省庁、支部、地方自治体の専門の情報技術および情報セキュリティ部門に対し、管理下にあるすべてのウェブサイトを調査して不適切なコンテンツを検出して削除し、不適切なコンテンツにプラグイン、投稿、リダイレクト、またはリンクされているウェブサイトに対処し、再発を防止するための措置を講じることを要求する文書を発行しました。

[広告2]
ソース