Devlet bağlantıları altında gizlenen kumar sitesi reklamları artıyor.

Siber güvenlik uzmanları, kullanıcıları .gov.vn veya .vn uzantılı web sitelerine karşı dikkatli olmaları konusunda uyarıyor, çünkü bu tür sitelerin saldırıya uğrama veya dolandırılma riski yüksek.

Vietnam Ulusal Siber Güvenlik Teknolojileri Anonim Şirketi (NSC), son zamanlarda internet sitelerine saldırı düzenlenmesi ve kumar ve bahis reklam kodlarının eklenmesi konusunda kurum ve işletmelerden çok sayıda yardım talebi aldığını bildirdi.

Tehlike şu ki, bu web sitelerinin hepsi https kullanıyor, devlet kurumları ve büyük işletmeler tarafından "resmi" olarak onaylanmış, ancak bağlantıya tıklandığında erişimi bir çevrimiçi bahis ve kumar kuruluşunun web sitesine yönlendiriyor.

NSC Teknik Direktörü Sayın Vu Ngoc Son'a göre, NSC yaptığı kapsamlı araştırma sonucunda, Google'da bahis ve kumarla ilgili anahtar kelimelerle site:.gov.vn veya site:.vn seçenekleriyle arama yaptığında, hacklenmiş ve reklam bağlantıları eklenmiş sayısız sayfayla karşılaşıyor.

Bu sabah (10 Nisan) tekrar kontrol ettiğimizde NCS, Google'ın önbelleğindeki bazı bağlantıların hâlâ birkaç saat önceki güncelleme tarihini ve saatini gösterdiğini tespit etti.

Devlet bağlantıları altında gizlenen kumar sitesi reklamları artıyor. — Bazı sahte web siteleri .gov.vn bağlantıları altında 'gizleniyor' (Ekran görüntüsü)

Bay Son, "Bu saldırı türünün ortak özelliği, bilgisayar korsanlarının güvenlik açıklarından yararlanarak web sitelerini ve sunucuları kontrol altına alması, oradan reklam bağlantıları eklemesi, hatta erişilen herhangi bir içeriği kumar ve bahis sitelerine yönlendirmek için kötü amaçlı kodlar yüklemesidir" dedi.

Bu saldırı türü geçmişte oldukça popülerdi, ancak son zamanlarda bir salgın belirtisi görüldü ve kullanıcılar için birçok siber güvenlik riski oluşturdu. Bu "resmi" https bağlantıları sahte bağlantılar yaymak ve bilgi çalmak için kullanılıyorsa, kullanıcılar kolayca tuzağa düşebilir ve bu durum özellikle tehlikelidir.

Desteklenen vakaları özetleyen NCS, aşağıdaki gibi yaygın saldırı biçimlerinin bulunduğunu tespit etti:

- Yama uygulanmamış eski işletim sistemlerine sahip sunuculara saldırın

- Güvenlik açıkları olan paylaşımlı kütüphaneleri kullanan web sitelerine saldırın

- Zayıf parolalarla yönetim hesaplarına saldırı

- Zayıf parolalarla veritabanı bağlantı hesaplarına saldırın

- Sıkı yetkilendirme olmadan merkezi olmayan bir sunucuya saldırmak, bir web sitesinin güvenlik açığından yararlanarak aynı sunucudaki diğer web sitelerine de saldırabilir.

Yukarıdaki olayla ilgili olarak, Bay Vu Ngoc Son ayrıca yöneticilere acilen tüm web sitesi sistemlerini gözden geçirmelerini, kaynak kod sayfalarını incelemelerini, aynı klasördeki diğer dosyalara kıyasla yeni oluşturulan dosyalara veya farklı oluşturulma sürelerine sahip dosyalara özellikle dikkat etmelerini önerdi.

"Yöneticiler, zayıf parolalar kullanıyorlarsa, yönetim parolalarını ve veritabanı erişim parolalarını değiştirmelidir. Mümkünse, sistem için kapsamlı bir ağ güvenliği değerlendirmesi yapabilir ve olağandışı değişiklikleri tespit etmek için otomatik izleme çözümleri kullanabilirler, böylece bunlar derhal ele alınabilir," diye vurguladı Bay Son.

Yorum (0)