Giảm hơn 50% website cơ quan nhà nước bị chèn quảng cáo cờ bạc, cá độ
Trong các tháng đầu năm nay,ảmhơnwebsitecơquannhànướcbịchènquảngcáocờbạccáđộphilippines vs đã bùng phát trở lại hiện tượng các website tên miền “.gov.vn” của cơ quan nhà nước và tên miền “.edu.vn” của khối giáo dục bị cài link ẩn, chuyển hướng tới các trang cá độ, đánh bạc, quảng cáo cờ bạc.
Hồi đầu tháng 4, Công ty cổ phần An ninh mạng quốc gia Việt Nam - NCS cho biết, đơn vị nhận được khá nhiều đề nghị trợ giúp từ các cơ quan, doanh nghiệp về việc website bị tấn công, chèn mã quảng cáo cờ bạc, cá độ. Nguy hiểm ở chỗ, các website này đều sử dụng “https”, được chứng nhận “chính chủ” của các cơ quan nhà nước, doanh nghiệp lớn, nhưng khi bấm vào đường dẫn thì lại chuyển hướng truy cập đến website của tổ chức cá độ, cờ bạc trực tuyến.

Cũng trong các tháng đầu năm 2023, Cục An toàn thông tin, Bộ TT&TT ít nhất đã có 2 lần đề nghị các đơn vị chuyên trách CNTT, an toàn thông tin của các bộ, ngành, địa phương rà soát các nội dung không phù hợp trên website “.gov.vn” của cơ quan mình. Trong đó, Cục An toàn thông tin cũng đã nêu rõ gần 170 website của cơ quan nhà nước khi đó đang bị cài cắm, chuyển hướng tới nội dung không phù hợp và yêu cầu các đơn vị khẩn trương ngăn chặn và xử lý.
Theo phân tích của các chuyên gia, sở dĩ có tình trạng các website “.gov.vn” và “.edu.vn” bị chèn quảng cáo cờ bạc, cá độ là do hacker khai thác lỗ hổng trên các website, chiếm quyền quản trị, thay đổi, chỉnh sửa mã nguồn của website, từ đó có thể đăng tải, liên kết, thậm chí chuyển hướng truy cập đến các nội dung quảng cáo sai phạm.
Ngoài ra, một số hệ thống do cấu hình không tốt, từ lỗ hổng của 1 website, hacker chiếm được quyền quản trị cả server hosting, từ đó tấn công sang các website khác trên cùng server đó. Vì vậy, có nơi bị nhiều website cùng lúc.
Trao đổi với VietNamNet ngày 3/6, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật của Công ty NCS cho biết, kết quả nghiên cứu, đánh giá lại tình hình sau 1 tháng NCS phát cảnh báo cho thấy, số lượng website giáo dục bị tấn công vẫn tăng 11% so với thống kê tháng 4/2023, với 190 website bị chèn mã độc hại. Trong khi ở khối các cơ quan nhà nước, số lượng website bị chèn mã độc giảm đáng kể, hiện chỉ còn 76 website vẫn còn mã độc quảng cáo.
“Chúng tôi sử dụng công cụ phân tích tự động, chỉ tập trung vào rà quét bề mặt của các website được cung cấp trên Internet. Điều này đồng nghĩa với việc có một số website có thể đã bị xâm nhập, nằm vùng nhưng chưa có biểu hiện ra bên ngoài sẽ không nằm trong thống kê này”, ông Vũ Ngọc Sơn chia sẻ thêm.

Kết quả nghiên cứu còn cho thấy, mặc dù bộ từ khóa để định hướng tìm kiếm SEO được chèn trên các website là tiếng Việt, nhưng điểm mới xuất hiện là các website cờ bạc được chuyển hướng tới của chiến dịch tấn công này phần lớn có giao diện tiếng Anh, không có nút lựa chọn để chuyển sang giao diện tiếng Việt.
Việc hacker tấn công, chèn quảng cáo cờ bạc, cá độ không phải là mới và được cảnh báo rộng rãi. Tuy nhiên, kết quả rà soát lần này cho thấy, phản ứng ở các khối giáo dục và cơ quan nhà nước là tương đối khác nhau. Trong khi khối nhà nước khá tích cực và đã giảm được hơn 50% số website bị ảnh hưởng, thì khối giáo dục lại ngược lại, số lượng tăng nhẹ 11% so với cách đây hơn 1 tháng.
“Điều này phần nào phản ánh về thực trạng nhân sự chuyên trách về an toàn thông tin ở các cơ quan, tổ chức tại Việt Nam. Các cơ quan nhà nước có bộ phận CNTT chuyên trách nên khả năng xử lý, tháo gỡ mã độc tốt hơn, trong khi các cơ sở giáo dục hầu như không có bộ phận chuyên trách này nên tình trạng vẫn không được cải thiện nhiều sau khi được cảnh báo”, chuyên gia NCS nhận định.
Phân tích của các chuyên gia chỉ ra rằng, có một số website có biểu hiện bị tấn công lại nhiều lần cho thấy cách các quản trị xử lý sự cố không thực sự triệt để, dẫn tới hệ thống vẫn còn chứa lỗ hổng và hacker có thể xâm nhập trở lại. Do vậy, các chuyên gia khuyến cáo quản trị hệ thống cần rà soát tổng thể, từ thiết kế hạ tầng, cấu hình an ninh, quy trình vận hành đến mã nguồn của website, cập nhật đầy đủ các bản vá lỗ hổng, xây dựng các phương án giám sát 24/7 để phát hiện chủ động và kịp thời.

(责任编辑:Ngoại Hạng Anh)
- ·Kèo vàng bóng đá St. Pauli vs Hoffenheim, 02h30 ngày 15/3: Khó tin chủ nhà
- ·Nhận định, soi kèo Slobozia vs FC Rapid, 01h00 ngày 24/9: Bắt nạt tân binh
- ·Nhận định, soi kèo Shandong Taishan vs Chengdu Rongcheng, 18h35 ngày 24/9: Không hề ngon ăn
- ·Cuộc sống tuổi 60 của 'Tiểu Long Nữ' từng khiến Châu Nhuận Phát tự tử
- ·Nhận định, soi kèo Nassaji Mazandaran vs Sepahan, 22h30 ngày 13/3: Đối thủ kỵ giơ
- ·Nhận định, soi kèo Diagoras Rodos vs Makedonikos, 18h00 ngày 23/9: Tin vào khách
- ·Bộ phim đầu tiên trên thế giới về virus 'Corona' gây chú ý
- ·'Lâm Đại Ngọc' Trần Hiểu Húc: 2 đời chồng, ung thư, xuống tóc đi tu
- ·Nhận định, soi kèo Eintracht Frankfurt vs AFC Ajax, 00h45 ngày 14/3: Chủ động giữ sức
- ·Xuân Nghị 'Nhà trọ Balanha' từng vật lộn với nghề, nhận cát sê thấp khó tin
- ·Soi kèo phạt góc Bournemouth vs Brentford, 0h30 ngày 16/3
- ·Nhận định, soi kèo Atletico Bucaramanga vs Atletico Nacional, 08h10 ngày 24/9: Khi gió đổi chiều
- ·Những ngày không quên tập 12: Huệ ức phát khóc vì bồ của Quốc công khai thách thức
- ·Diễn viên Thu Quỳnh buồn vì ở gần mà không thể đến gặp con
- ·Nhận định, soi kèo Sydney FC vs Wellington Phoenix, 15h00 ngày 16/3: Cứ ngỡ ngon ăn
- ·Bảo Thanh, Thu Quỳnh nhí nhố hậu trường 'Những ngày không quên'
- ·Những ngày không quên tập 11, Huệ khóc trước tâm sự của ông Sơn
- ·Nhận định, soi kèo Persijap Jepara vs Persikas Subang, 19h00 ngày 24/9: Tưng bừng bắn phá
- ·Nhận định, soi kèo Kheybar vs Chadormalou, 22h45 ngày 13/3: Khách thất thế
- ·Đời tư bí ẩn của “Bạch Cốt Tinh” nổi tiếng nhất màn ảnh