Hàng loạt website của cÆ¡ quan nhà nÆ°á»›c có tên miền gov.vn bị lợi dụng để cài cắm, liên kết vá»›i các ná»™i dung quảng cáo không phù hợp.

Các website này đều sá»­ dụng https được chứng nhận “chính chủ” của các cÆ¡ quan Nhà nÆ°á»›c, doanh nghiệp lá»›n nhÆ°ng khi người dùng bấm vào link thì lại bị chuyển hÆ°á»›ng truy cập đến website của tổ chức cá Ä‘á»™, cờ bạc trá»±c tuyến.

Mở rá»™ng nghiên cứu, các chuyên gia của NCS nhận thấy, chỉ cần search bằng Google vá»›i các từ khóa liên quan đến cá Ä‘á»™, cờ bạc, sẽ dá»… dàng nhìn thấy vô số trang Ä‘ã bị hack và chèn các đường link quảng cáo. Đặc Ä‘iểm chung của hình thức tấn công này là hacker sẽ lợi dụng các lá»— hổng để chiếm quyền kiểm soát website, máy chủ, từ Ä‘ó chèn các link quảng cáo, thậm chí cài mã Ä‘á»™c để truy cập bất cứ ná»™i dung nào, đều bị chuyển hÆ°á»›ng sang website cờ bạc, cá Ä‘á»™.

Ông VÅ© Ngọc SÆ¡n, Giám đốc kỹ thuật Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) cho biết, các cÆ¡ quan quản trị cần khẩn trÆ°Æ¡ng rà soát lại toàn bá»™ hệ thống website của mình, chú trọng rà soát các trang mã nguồn, cần chú ý đặc biệt đến những file má»›i được tạo hoặc có thời gian tạo khác biệt vá»›i phần lá»›n các file khác trong cùng thÆ° mục. Bên cạnh Ä‘ó, cần đổi các mật khẩu quản trị, mật khẩu truy cập cÆ¡ sở dữ liệu, nếu Ä‘ang để mật khẩu yếu. Nếu được, có thể thá»±c hiện Ä‘ánh giá tổng thể an ninh mạng cho hệ thống, đồng thời, triển khai các giải pháp giám sát tá»± Ä‘á»™ng, nhằm phát hiện ra các thay đổi bất thường, từ Ä‘ó xá»­ lý kịp thời.

TrÆ°á»›c Ä‘ó, theo kết quả rà soát của Cục An toàn thông tin, Bá»™ TT&TT vào giữa tháng 3/2023 cho thấy, trong khoảng 14.000 website vá»›i hÆ¡n 6.900 trang tên miền gov.vn của cÆ¡ quan Nhà nÆ°á»›c, Ä‘ã phát hiện ít nhất 90 website Ä‘ang bị lợi dụng để cài cắm, đăng tải, chuyển hÆ°á»›ng hoặc liên kết vá»›i ná»™i dung quảng cáo không phù hợp nhÆ° quảng cáo Ä‘ánh bài, cờ bạc... Trong Ä‘ó, có 67 website thuá»™c quản lý của 30 tỉnh, thành phố và 23 trang web thuá»™c quản lý của 12 bá»™, ngành. Ná»™i dung không phù hợp này còn hiển thị ngay trên kết quả tìm kiếm của Google.

Để hạn chế, ngăn chặn, xá»­ lý sá»›m tình trạng trên, Cục An toàn thông tin Ä‘ã có văn bản đề nghị các Ä‘Æ¡n vị chuyên trách công nghệ thông tin, an toàn thông tin của các bá»™, ngành, địa phÆ°Æ¡ng rà soát toàn bá»™ website thuá»™c phạm vi quản lý để phát hiện và xóa bỏ ná»™i dung không phù hợp, có biện pháp xá»­ lý, ngăn chặn không để tái diá»…n tình trạng website bị cài cắm, đăng tải, chuyển hÆ°á»›ng hoặc liên kết vá»›i ná»™i dung không phù hợp.

Theo PV/Báo NB&CL

https://www.congluan.vn/nhieu-website-ten-mien-govvn-cua-co-quan-nha-nuoc-bi-chen-link-quang-cao-co-bac-ca-do-post243206.html