Bland dem finns 22 webbplatser som tillhör 12 ministerier och filialer och 31 webbplatser som tillhör 24 provinser och städer.
Filer som innehåller skadligt innehåll och olämpliga annonser planteras av obehöriga aktörer och infogas på myndigheters webbplatser som visas i Googles sökresultat.
Attackformen, att infoga skadligt innehåll på webbplatser med domännamnet .gov.vn, fortsätter att visa tecken på att öka igen på senare tid. Illustrativt foto
När användaren klickar kommer webbplatsen automatiskt att omdirigeras för att visa annat innehåll.
Detta kommer att bli farligt och allvarligt om webbplatsen utnyttjas för att publicera och sprida dåligt och giftigt innehåll, vilket snedvrider partiets suveränitet , politik och statens politik och lagar.
Faktum är att denna situation har pågått länge. Som statlig myndighet inom området nätverksinformationssäkerhet har informations- och kommunikationsministeriet sedan slutet av 2022 upprepade gånger varnat för situationen där webbplatser med domännamnet ".gov.vn" infogas och installeras med olämplig reklam.
Det är värt att notera att myndigheter och enheter har hanterat situationen när de mottagit varningar, men det finns fortfarande fall där hanteringen inte är korrekt eller grundlig...
För att åtgärda detta måste enheterna ta bort filer och inlägg som innehåller skadligt innehåll, undersöka orsaken och leta efter informationssäkerhetssårbarheter som leder till ovanstående situation för att kunna hantera den noggrant.
Dessutom behöver enheterna granska källkod och servrar för att ta bort installerad skadlig kod och virus.
För att hantera situationen där .gov.vn-webbplatser utnyttjas av obehöriga aktörer för att installera och infoga skadligt innehåll och olämpliga annonser har informationssäkerhetsavdelningen proaktivt övervakat för att snabbt upptäcka myndigheters webbplatser som utnyttjas för att infoga olämpligt reklaminnehåll; utfärdat tidiga varningar till enheter och samordnat med specialiserade informationssäkerhetsenheter för att åtgärda och hantera situationen.
Dessutom övervakar och ger informationssäkerhetsavdelningen regelbundet tidiga varningar om risker och sårbarheter inom informationssäkerhet och genomför regelbundet kampanjer för att rensa upp skadlig kod i cyberrymden.
[annons_2]
Källa
Kommentar (0)