เว็บไซต์หน่วยงานรัฐบาลหลายแห่งที่มีชื่อโดเมน gov.vn จะมีลิงค์โฆษณาการพนันและการเดิมพันแทรกอยู่

เว็บไซต์เหล่านี้ทั้งหมดใช้ https ซึ่งได้รับการรับรองจากหน่วยงานของรัฐและองค์กรขนาดใหญ่ แต่เมื่อผู้ใช้คลิกลิงก์ พวกเขาจะถูกส่งต่อไปยังเว็บไซต์ขององค์กรเดิมพันและการพนันออนไลน์

ผู้เชี่ยวชาญ NCS ขยายขอบเขตการวิจัยของตนพบว่าเพียงค้นหา Google ด้วยคำสำคัญที่เกี่ยวข้องกับการพนันและการพนัน ก็สามารถพบหน้าต่างๆ ที่ถูกแฮ็กและมีการแทรกลิงก์โฆษณาได้อย่างง่ายดาย ลักษณะทั่วไปของการโจมตีรูปแบบนี้คือแฮกเกอร์จะใช้ประโยชน์จากช่องโหว่เพื่อควบคุมเว็บไซต์และเซิร์ฟเวอร์ โดยการแทรกลิงก์โฆษณาหรือแม้แต่ติดตั้งโค้ดที่เป็นอันตรายเพื่อเข้าถึงเนื้อหาใดๆ ซึ่งทั้งหมดจะถูกส่งต่อไปยังเว็บไซต์การพนันและการเดิมพัน

เว็บไซต์โดเมนของหน่วยงานรัฐบาลหลายแห่งมีการแทรกลิงก์โฆษณา รูปภาพ 1 — เว็บไซต์ของหน่วยงานรัฐบาลหลายแห่งที่ใช้ชื่อโดเมน gov.vn ถูกใช้ประโยชน์ในการแทรกและสร้างลิงก์ไปยังเนื้อหาโฆษณาที่ไม่เหมาะสม

นายหวู่ ง็อก เซิน ผู้อำนวยการฝ่ายเทคนิค บริษัท Vietnam National Cyber Security Technology (NCS) กล่าวว่า หน่วยงานบริหารจำเป็นต้องตรวจสอบระบบเว็บไซต์ทั้งหมดโดยด่วน โดยเน้นที่การตรวจสอบหน้าโค้ดต้นฉบับ และให้ความสำคัญเป็นพิเศษกับไฟล์ที่เพิ่งสร้างใหม่หรือไฟล์ที่มีระยะเวลาการสร้างต่างกันเมื่อเทียบกับไฟล์อื่นๆ ส่วนใหญ่ในโฟลเดอร์เดียวกัน นอกจากนี้ คุณจะต้องเปลี่ยนรหัสผ่านผู้ดูแลระบบ และรหัสผ่านการเข้าถึงฐานข้อมูล หากรหัสผ่านไม่แข็งแรง หากเป็นไปได้ สามารถทำการประเมินความปลอดภัยทางไซเบอร์ของระบบอย่างครอบคลุม และปรับใช้โซลูชันการตรวจสอบอัตโนมัติเพื่อตรวจจับการเปลี่ยนแปลงที่ผิดปกติและจัดการอย่างทันท่วงที

ก่อนหน้านี้ ตามผลการตรวจสอบของกรมความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสาร เมื่อกลางเดือนมีนาคม พ.ศ. 2566 จากเว็บไซต์ประมาณ 14,000 เว็บไซต์ที่มีชื่อโดเมน gov.vn ของหน่วยงานของรัฐมากกว่า 6,900 ชื่อ พบเว็บไซต์อย่างน้อย 90 เว็บไซต์ที่ถูกใช้ประโยชน์ในการติดตั้ง โพสต์ เปลี่ยนเส้นทาง หรือลิงก์ไปยังเนื้อหาโฆษณาที่ไม่เหมาะสม เช่น โฆษณาเกมไพ่ การพนัน... โดยมีเว็บไซต์ภายใต้การบริหารของ 30 จังหวัดและอำเภอ 67 เว็บไซต์ และเว็บไซต์ภายใต้การบริหารของ 12 กระทรวงและสาขา 23 เว็บไซต์ เนื้อหาที่ไม่เหมาะสมนี้ยังปรากฏในผลการค้นหาของ Google อีกด้วย

เพื่อจำกัด ป้องกัน และจัดการสถานการณ์ดังกล่าวอย่างทันท่วงที กรมความปลอดภัยสารสนเทศจึงได้ออกเอกสารร้องขอให้หน่วยงานเฉพาะทางด้านเทคโนโลยีสารสนเทศและความปลอดภัยสารสนเทศของกระทรวง หน่วยงานสาขา และหน่วยงานท้องถิ่น ตรวจสอบเว็บไซต์ทั้งหมดภายใต้การบริหารจัดการของตน เพื่อตรวจจับและลบเนื้อหาที่ไม่เหมาะสม ตลอดจนดำเนินมาตรการจัดการและป้องกันการเกิดซ้ำของเว็บไซต์ที่ถูกปิดบัง โพสต์ เปลี่ยนเส้นทาง หรือลิงค์ไปยังเนื้อหาที่ไม่เหมาะสม

แหล่งที่มา