Dentre eles, há 22 sites pertencentes a 12 ministérios e departamentos e 31 sites pertencentes a 24 províncias e cidades.
Arquivos contendo conteúdo malicioso e anúncios impróprios são implantados por agentes mal-intencionados e inseridos em sites de agências governamentais que aparecem nos resultados de busca do Google.
A forma de ataque que consiste na inserção de conteúdo malicioso em sites com o domínio .gov.vn continua a mostrar sinais de aumento recentemente. Foto ilustrativa.
Ao clicar, o site redirecionará automaticamente o usuário para exibir outro conteúdo.
Isso se tornará perigoso e grave se o site for explorado para publicar e disseminar conteúdo ruim e tóxico, distorcendo a soberania , as políticas do Partido e as políticas e leis do Estado.
Na verdade, essa situação já se arrasta há bastante tempo. Como órgão estatal responsável pela gestão da segurança da informação em redes, desde o final de 2022, o Ministério da Informação e Comunicações vem alertando repetidamente sobre a situação de sites com o domínio “.gov.vn” que estão sendo inseridos e equipados com anúncios inadequados.
Vale ressaltar que, ao receberem alertas, as agências e unidades lidaram com a situação, mas ainda existem casos em que o tratamento não é preciso ou completo...
Para corrigir isso, as unidades devem remover arquivos e postagens que contenham conteúdo malicioso, investigar a causa e procurar vulnerabilidades de segurança da informação que levem à situação acima, a fim de lidar com ela de forma completa.
Além disso, as unidades precisam revisar o código-fonte e os servidores para remover malwares e vírus instalados.
Para lidar com a situação de sites .gov.vn sendo explorados por agentes mal-intencionados para instalar e inserir conteúdo prejudicial e anúncios inadequados, o Departamento de Segurança da Informação tem monitorado proativamente para detectar prontamente sites de órgãos governamentais sendo explorados para inserir conteúdo publicitário inadequado; emitido alertas antecipados às unidades e coordenado com unidades especializadas em segurança da informação para corrigir e lidar com a situação.
Além disso, o Departamento de Segurança da Informação monitora regularmente e fornece alertas antecipados sobre riscos e vulnerabilidades na segurança da informação, e periodicamente implementa campanhas para eliminar malware no ciberespaço.
Fonte






Comentário (0)