เว็บไซต์ของหน่วยงานรัฐบาลหลายแห่งเต็มไปด้วยเนื้อหาโฆษณาที่ไม่เหมาะสม

ในจำนวนนี้มีเว็บไซต์จาก 12 กระทรวงและสาขา จำนวน 22 เว็บไซต์ และเว็บไซต์จาก 24 จังหวัดและอำเภอ จำนวน 31 เว็บไซต์

ไฟล์ที่ถูกแทรกซึ่งมีเนื้อหาที่เป็นอันตรายและโฆษณาที่ไม่เหมาะสมจะถูกฝังโดยผู้ที่ไม่ประสงค์ดีและแทรกเข้าไปในเว็บไซต์หน่วยงานของรัฐที่ปรากฏในผลการค้นหาของ Google

รับมือสถานการณ์เว็บไซต์หน่วยงานรัฐโดนแทรกโฆษณาเกินจริง ภาพ 1 — รูปแบบการโจมตีและการแทรกเนื้อหาอันตรายเข้าไปในเว็บไซต์ที่มีชื่อโดเมน .gov.vn เริ่มแสดงสัญญาณการเพิ่มขึ้นอีกครั้งในช่วงไม่นานมานี้ ภาพประกอบ

เมื่อผู้ใช้คลิก เว็บไซต์จะเปลี่ยนเส้นทางไปแสดงเนื้อหาอื่นๆ โดยอัตโนมัติ

สิ่งนี้จะกลายเป็นอันตรายและร้ายแรงหากเว็บไซต์ถูกใช้ประโยชน์ในการโพสต์และเผยแพร่เนื้อหาที่ไม่ดีและเป็นพิษ บิดเบือน อำนาจอธิปไตย นโยบายของพรรค และนโยบายและกฎหมายของรัฐ

ในความเป็นจริงสถานการณ์เช่นนี้เกิดขึ้นมานานแล้ว ในฐานะหน่วยงานบริหารระดับรัฐในด้านความปลอดภัยของข้อมูลเครือข่าย ตั้งแต่ปลายปี 2565 กระทรวงสารสนเทศและการสื่อสาร ได้ออกคำเตือนอย่างกว้างขวางซ้ำแล้วซ้ำเล่าเกี่ยวกับสถานการณ์ของเว็บไซต์ที่มีชื่อโดเมน ".gov.vn" ที่ถูกแทรกและติดตั้งด้วยโฆษณาที่ไม่เหมาะสม

ที่น่าสังเกตคือเมื่อได้รับคำเตือน หน่วยงานหรือหน่วยงานต่างๆ ก็ได้ดำเนินการจัดการกับสถานการณ์แล้ว แต่ยังมีบางกรณีที่การจัดการยังไม่ถูกต้องหรือทั่วถึง...

เพื่อแก้ไขปัญหานี้ หน่วยงานต่างๆ จะต้องลบไฟล์และโพสต์ที่มีเนื้อหาอันตราย ตรวจสอบสาเหตุ และค้นหาช่องโหว่ด้านความปลอดภัยของข้อมูลที่นำไปสู่สถานการณ์ดังกล่าว เพื่อที่จะจัดการได้อย่างทั่วถึง

นอกจากนี้ หน่วยงานยังต้องตรวจสอบโค้ดต้นฉบับและเซิร์ฟเวอร์เพื่อลบมัลแวร์และไวรัสที่ติดตั้งอยู่

เพื่อแก้ไขสถานการณ์ที่เว็บไซต์ website.gov.vn ถูกผู้ไม่ประสงค์ดีใช้ประโยชน์ในการติดตั้งและแทรกเนื้อหาที่เป็นอันตรายและโฆษณาที่ไม่เหมาะสม กรมความปลอดภัยข้อมูลได้ดำเนินการตรวจสอบเชิงรุกเพื่อตรวจจับเว็บไซต์ของหน่วยงานของรัฐที่ถูกใช้ประโยชน์เพื่อแทรกเนื้อหาโฆษณาที่ไม่เหมาะสมอย่างทันท่วงที แจ้งเตือนหน่วยงานล่วงหน้าและประสานงานกับหน่วยงานรักษาความปลอดภัยข้อมูลเฉพาะทางเพื่อแก้ไขและจัดการกับปัญหา

นอกจากนี้ ฝ่ายความปลอดภัยสารสนเทศยังตรวจสอบและแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงและช่องโหว่ด้านความปลอดภัยสารสนเทศเป็นประจำ และใช้แคมเปญเพื่อทำความสะอาดมัลแวร์ในโลกไซเบอร์เป็นระยะๆ

แหล่งที่มา