Masih terdapat 190 laman web pendidikan dan 76 laman web agensi kerajaan dengan iklan perjudian dan pertaruhan yang diselitkan.

SGGPO 3 Jun 2023 10:02

Berbanding dengan statistik April 2023, bilangan tapak web agensi kerajaan yang dijangkiti kod hasad menurun sebanyak 50%, manakala bilangan tapak web pendidikan yang diserang meningkat sebanyak 11%.

Pada 3 Jun, Vietnam National Cyber Security Technology (NCS) berkata bahawa selepas 1 bulan amaran mengenai fenomena laman web pendidikan Vietnam dengan nama domain .edu.vn dan tapak web agensi kerajaan dengan nama domain .gov.vn diselitkan dengan iklan perjudian dan pertaruhan; NCS menjalankan penyelidikan dan menilai semula keadaan. Keputusan menunjukkan bahawa bilangan tapak web pendidikan yang diserang masih meningkat sebanyak 11% berbanding statistik April 2023, dengan 190 tapak web dimasukkan dengan kod hasad.

Sementara itu, dalam sektor agensi negeri, bilangan tapak web dengan perisian hasad telah menurun dengan ketara (turun lebih daripada 50% berbanding statistik April 2023), dengan hanya 76 tapak web yang masih mengandungi kod pengiklanan berniat jahat.

Pakar NCS menggunakan alat analisis automatik yang hanya menumpukan pada mengimbas permukaan tapak web yang disediakan di internet. Ini bermakna beberapa laman web yang mungkin telah digodam, disembunyikan tetapi tidak menunjukkan tanda-tanda digodam tidak akan dimasukkan ke dalam statistik ini.

Walaupun kata kunci yang ditetapkan untuk orientasi carian SEO (Pengoptimuman Enjin Carian) yang disisipkan pada tapak web adalah dalam bahasa Vietnam, perkara baharu yang muncul ialah tapak web perjudian yang diubah hala oleh kempen serangan ini kebanyakannya mempunyai antara muka bahasa Inggeris, tanpa menu untuk beralih kepada antara muka Vietnam.

Masih terdapat 190 laman web pendidikan dan 76 laman web agensi kerajaan dengan iklan perjudian dan pertaruhan yang diselitkan. Foto 1

Sebuah laman web pendidikan Vietnam telah digodam, dengan kod hasad dan pengiklanan haram dimasukkan.

Menurut Encik Vu Ngoc Son, Pengarah Teknologi NCS, serangan penggodam dan penyisipan iklan perjudian dan pertaruhan bukanlah perkara baru dan telah diberi amaran secara meluas, namun, hasil semakan ini menunjukkan bahawa reaksi dalam sektor pendidikan dan agensi negeri agak berbeza. Walaupun sektor negeri agak aktif dan telah mengurangkan bilangan laman web yang terjejas sebanyak lebih daripada 50%, sektor pendidikan adalah sebaliknya, dengan jumlah itu meningkat sedikit sebanyak 11% berbanding lebih sebulan lalu.

Ini sebahagiannya mencerminkan situasi semasa kakitangan keselamatan maklumat dalam agensi dan organisasi di Vietnam. Agensi negeri mempunyai jabatan IT khusus, jadi mereka lebih mampu mengendalikan dan mengalih keluar perisian hasad, manakala institusi pendidikan hampir tidak mempunyai jabatan khusus sedemikian, jadi keadaan tidak bertambah baik selepas diberi amaran.

Menurut analisis NCS, sesetengah laman web menunjukkan tanda-tanda diserang berulang kali, menunjukkan bahawa cara pentadbir mengendalikan insiden tidak begitu teliti, menyebabkan sistem masih mengandungi kelemahan dan penggodam boleh menyusup semula.

NCS mengesyorkan bahawa pentadbir perlu menjalankan semakan menyeluruh, daripada reka bentuk infrastruktur, konfigurasi keselamatan, prosedur pengendalian kepada kod sumber tapak web, mengemas kini sepenuhnya tampung kerentanan dan membina rancangan pemantauan 24/7 untuk pengesanan proaktif dan tepat pada masanya.

Sumber