Waarschuwing: 67 websites van overheidsinstanties bevatten links naar advertenties voor kaartspellen en gokken

Volgens het National Cyber Security Monitoring Center (NCSC), dat onder de afdeling Informatiebeveiliging valt, heeft deze eenheid in september ongepaste reclame-inhoud op de website van een staatsagentschap met de domeinnaam ".gov.vn" onderzocht.

Cảnh báo 67 website cơ quan nhà nước bị chèn quảng cáo game bài, cờ bạc - Ảnh 1. — Veel websites van overheidsinstanties worden uitgebuit om ongepaste reclame-inhoud te installeren, te plaatsen, om te leiden of ernaar te linken, bijvoorbeeld over kaartspellen, gokken, etc.

Hierdoor worden veel websites van overheidsinstanties misbruikt om ongepaste reclame-inhoud te installeren, te posten, om te leiden of ernaar te linken, bijvoorbeeld over kaartspellen, gokken, etc.

Deze bestanden verschijnen in de zoekresultaten van Google en verwijzen gebruikers door naar andere websites wanneer ze de link gebruiken. Dit wordt gevaarlijk als de website wordt misbruikt om slechte en giftige content te plaatsen en te verspreiden, waardoor de soevereiniteit , het beleid van de Partij en het beleid en de wetten van de staat worden verstoord.

Opvallend is dat de websites van de volgende 10 ministeries en sectoren worden gevuld met ongepaste reclame-inhoud: Industrie en handel; Onderwijs en opleiding; Transport, wetenschap en technologie; Arbeid, invaliditeit en sociale zaken; Binnenlandse zaken; Landbouw en plattelandsontwikkeling; Volksgezondheid ; Cultuur, sport en toerisme en het Hooggerechtshof.

Daarnaast zijn er 18 provincies en steden waarvan de websites ongepaste advertentie-inhoud hebben ingevoegd, waaronder: Ha Tinh, Tuyen Quang, Da Nang, Dien Bien, Dong Nai, Hanoi, Hai Duong, Hai Phong, Ho Chi Minh City, Kon Tum, Lai Chau, Phu Tho, Quang Binh, Quang Nam, Quang Ninh, Quang Tri, Thai Binh en Thanh Hoa.

Het technische systeem van het NCSC heeft 57.916 zwakke punten en kwetsbaarheden in de informatiebeveiliging van de informatiesystemen van overheidsinstanties en -organisaties geregistreerd. Het aantal hierboven genoemde zwakke punten en kwetsbaarheden is zeer groot.

Deskundigen van de afdeling Informatiebeveiliging stelden dat een van de belangrijkste redenen waarom ".gov.vn"-websites worden gehackt, zelfs nadat ze zijn gehackt, is dat de content die op de websites van overheidsinstanties (.gov.vn) wordt geplaatst, vaak een hoge prioriteit krijgt van zoekmachines. Vanwege deze hoge advertentiewaarde vinden gebruikers talloze manieren om de websites van overheidsinstanties aan te vallen en er advertentie-informatie op te plaatsen.

De afdeling Informatiebeveiliging heeft het NCSC verzocht gevaarlijke kwetsbaarheden met wijdverbreide gevolgen te beoordelen en te identificeren en ministeries en afdelingen te begeleiden bij het verhelpen ervan. Hierbij moet speciale aandacht worden besteed aan kwetsbaarheden die zijn en worden uitgebuit door aanvalsgroepen om gerichte aanvallen (APT) uit te voeren.

Gezien bovenstaande situatie waarschuwt het NCSC voor informatieonveiligheid in de systemen van overheidsinstanties.

Naast het verwerken van de ingevoegde content adviseren experts dat eenheden onderzoeken hoe hackers het systeem binnendringen, om zo kwetsbaarheden te detecteren en al deze kwetsbaarheden te verhelpen. Noteer, controleer en verhelp met name kwetsbaarheden in zowel websitesoftware als serverbesturingssystemen om de informatiebeveiliging van het systeem te waarborgen.

Reactie (0)