Тактика внедрения обратных ссылок на веб-сайты государственных учреждений.

Утром 9 января полиция города Ханоя сообщила, что отдел кибербезопасности и предотвращения высокотехнологичных преступлений полиции города Ханоя недавно выявил многочисленные случаи распространения вредоносной и опасной информации через электронный портал государственных органов (gov.vn).

На сайт были внедрены обратные ссылки. (Фото: Полиция Ханоя)

Эти веб-сайты подвергаются атакам, используются уязвимости в системе безопасности и размещаются обратные ссылки, что создает риск атаки веб-сайтов и приложений вредоносным ПО или отображения неприемлемого контента на электронных порталах государственных учреждений.

Эта ситуация станет крайне опасной и серьезной, если ее использовать для размещения и распространения вредоносного и искаженного контента о суверенитете и политике партии, а также о законах и нормативных актах государства.

Причины, по которым хакеры используют уязвимости для внедрения обратных ссылок. (Фото: Полиция Ханоя)

Обратные ссылки, также известные под такими терминами, как входящая ссылка, инблинк и инвард-линк, — это ссылки, которые направляют трафик с других веб-сайтов на веб-сайт владеющей ими организации.

Плохие обратные ссылки — это ссылки, ведущие на веб-сайт, но неэффективные или оказывающие негативное воздействие. Веб-сайты, получающие такие ссылки, будут занимать низкие позиции в поисковой выдаче Google.

Обратные ссылки, полученные с помощью «чёрного» SEO (игнорирования рекомендаций Google для достижения высоких позиций в результатах поиска), возникают по следующим трём основным причинам:

Индекс спама: Использование отсутствия модерации в формах обратной связи и ответов на поисковые запросы на правительственных веб-сайтах для осуществления перенасыщения ключевыми словами.

Загрузка файлов: Использование уязвимости, позволяющей загружать на веб-сайты файлы, содержащие "SEO-ключевые слова", с целью "насыщения ключевыми словами".

Использование уязвимостей безопасности: использование уязвимостей для получения контроля над сервером веб-сайта, внедрение скрытых рекламных ссылок в нижний колонтитул или даже установка вредоносного ПО для доступа к любому контенту, который затем перенаправляет на сайты азартных игр, ставок или незаконной рекламы…

Обратные ссылки, ведущие пользователей к рекламе азартных игр, ставок на футбол, распространению непристойных материалов и даже ссылкам, содержащим вредоносные файлы для скачивания, указывающие на веб-сайты, могут оказать негативное воздействие и серьезно подорвать репутацию государственных учреждений.

Кроме того, веб-сайт будет занимать низкие позиции в поисковой выдаче Google и не будет отображаться в верхних строчках результатов поиска. Даже если управляющая организация успешно устранила проблему, всё ещё существует риск повторного внедрения обратных ссылок, часто из-за того, что не все уязвимости безопасности или бэкдоры, позволяющие хакерам повторно проникать на веб-серверы, были обнаружены или исправлены.

Как работать с обратными ссылками (Фото: Полиция Ханоя)

Департамент кибербезопасности и предотвращения высокотехнологичных преступлений полиции города Ханоя рекомендует администраторам веб-сайтов ведомств и организаций регулярно проверять всю свою веб-систему, уделяя особое внимание анализу исходного кода, в частности, вновь созданным файлам или файлам, время создания которых отличается от большинства других файлов в той же папке.

Регулярно меняйте пароли администратора и пароли доступа к базе данных, если они ненадежны. По возможности проведите комплексную оценку кибербезопасности системы и внедрите автоматизированные решения для мониторинга, чтобы выявлять необычные изменения и своевременно принимать меры.

Источник: https://vietnamnet.vn/thu-doan-tan-cong-chen-backlink-tren-trang-thong-tin-cua-co-quan-nha-nuoc-2237161.html