Thời gian tới, Cục An toàn thông tin sẽ rà soát diện rộng liên tục để xử lý, không tái diễn tình trạng các website “.gov.vn” của c?
? quan nhà nước bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp.
Như VietNamNet đã đưa tin, thời gian gần đây lại rộ l&ec
irc;n hiện tượng một số website t&ec
irc;n miền “.gov.vn” của c?
? quan nhà nước bị cài link ẩn, chuyển hướng tới các trang cá độ, đánh bạc, qu?
??ng cáo cờ bạc.
Từ cuối năm 2022 đến nay, Cục An toàn thông tin đã 2 lần cảnh báo các bộ, ngành, địa phương về tình trạng website của c?
? quan nhà nước bị cài cắm, chuyển hướng tới nội dung không phù hợp. (Ảnh: Lê Anh Dũng)
Đơn cử như, ngay thời điểm trưa ngày 11/4, khi tìm kiếm bằng Google với từ khóa li&ec
irc;n quan đến một dạng trò chơi cá cược tr&ec
irc;n mạng kèm tùy chọn là trang có đuôi t&ec
irc;n miền “.gov.vn”, hệ thống hiển thị một loạt website của c?
? quan nhà nước giới thiệu, chèn link qu?
??ng cáo về cờ bạc. Người dùng truy cập thử vào 1 trang web “.gov.vn” theo hiển thị tìm kiếm tr&ec
irc;n Google thì được điều hướng sang 1 trang qu?
??ng cáo trò chơi cá độ 8xbxx08.com
Một số website có đuôi t&ec
irc;n miền ".gov.vn" của c?
? quan nhà nước hiện vẫn bị chuyển hướng tới các trang qu?
??ng cáo cờ bạc, cá độ. (Ảnh: Lê Anh Dũng)
Theo Cục An toàn thông tin, Bộ TT&TT, việc các website của c?
? quan nhà nước bị cài cắm, đăng tải, chuyển hướng hoặc li&ec
irc;n kết với nội dung không phù hợp đã xảy ra từ lâu. Mặc dù đã được các c?
? quan chức năng của Bộ TT&TT, Bộ Công an nhiều lần cảnh báo song việc xử lý vẫn chưa triệt để, còn một số bất cập.
Các chuy&ec
irc;n gia Cục An toàn thông tin ph&ac
irc;n tích, một trong những
nguy&ec
irc;n nh&ac
irc;n chính dẫn đến việc các website “.gov.vn” bị cài cắm, thậm chí đã xử lý rồi nhưng lại tái diễn là do những nội dung được đưa l&ec
irc;n các trang web của c?
? quan nhà nước (.gov.vn) thường được các công cụ tìm kiếm ưu ti&ec
irc;n đánh giá cao. Do giá trị qu?
??ng cáo cao này, các đối tượng tìm nhiều cách để tấn công và đưa các thông tin qu?
??ng cáo l&ec
irc;n các website của c?
? quan nhà nước.
Cụ thể, các đối tượng xấu thường lợi dụng tính năng cho phép đăng thông tin của trang web như đăng hỏi đáp, diễn đàn, tải tập tin... để đưa các thông tin qu?
??ng cáo lên; hoặc thông qua các điểm yếu, lỗ hổng bảo mật như các lỗ hổng của các nền tảng web, để tấn công và thay đổi nội dung giao diện của web, từ đó tác động đến các website khác cùng máy chủ.
Mặt khác, nhiều c?
? quan, đơn vị khi nhận được thông tin cảnh báo lại chỉ xử lý tạm thời là gỡ các nội dung không được phép, chưa kiểm tra, đánh giá để tìm
nguy&ec
irc;n nh&ac
irc;n và xử lý triệt để.
Từ thực tế hỗ trợ một số c?
? quan nhà nước khắc phục sự cố website bị tấn công và chèn mã qu?
??ng cáo cờ bạc, chuy&ec
irc;n gia bảo mật Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS cũng điểm ra một số
nguy&ec
irc;n nh&ac
irc;n khiến cho hệ thống website của các đơn vị bị tái diễn tấn công. Đó là, các phần mềm phát triển đã lâu, hết hạn bảo hành, không có người phát triển tiếp để vá lỗ hổng; hệ điều hành máy chủ cũ, hết hạn, không cập nhật bản vá; hay nhiều website đặt chung tr&ec
irc;n cùng một máy chủ, vá lỗ hổng tr&ec
irc;n site này nhưng không vá tr&ec
irc;n site khác n&ec
irc;n hacker vẫn có đường xâm nhập.
B&ec
irc;n cạnh đó, còn có những
nguy&ec
irc;n nh&ac
irc;n khác như đơn vị không có hệ thống giám sát, cảnh báo kịp thời; thiếu nh&ac
irc;n sự chuy&ec
irc;n trách về an toàn thông tin; không rà soát, cập nhật kịp thời các lỗ hổng mới phát sinh.
Thời gian qua, với vai trò là c?
? quan quản lý nhà nước trong lĩnh vực an toàn thông tin mạng, Bộ TT&TT, trực tiếp là Cục An toàn thông tin đã thường xuy&ec
irc;n rà quét và cảnh báo các nguy cơ mất an toàn thông tin có thể dẫn đến việc cài cắm, đăng các nội dung, tập tin độc hại tr&ec
irc;n các website của c?
? quan nhà nước; đồng thời hướng dẫn các đơn vị chủ quản về bi?
?n pháp xử lý.
Từ cuối năm ngoái đến nay, Bộ TT&TT đã 2 lần có văn bản đề nghị các đơn vị chuy&ec
irc;n trách CNTT, an toàn thông tin của các bộ, ngành, địa phương rà soát các nội dung không phù hợp tr&ec
irc;n website “.gov.vn” của c?
? quan nhà nước, trong đó nêu rõ gần 170 website của c?
? quan nhà nước đã bị cài cắm, chuyển hướng tới nội dung không phù hợp và yêu cầu các đơn vị khẩn trương ngăn chặn và xử lý.
Để xử lý triệt để tình trạng nêu trên, theo Cục An toàn thông tin, các c?
? quan nhà nước cần nâng cao mức độ bảo mật của các trang web, hệ thống CNTT mà đơn vị mình quản lý. Song song đó, thường xuy&ec
irc;n đánh giá an toàn thông tin, kiểm tra việc trang web bị lợi dụng đăng các nội dung không được phép đặc biệt là các tính năng cho phép đăng tải thông tin như hỏi đáp, upload tập tin… và xây dựng chức năng duyệt trước khi đăng các nội dung này.
Hàng loạt website c?
? quan nhà nước bị chèn link ẩn qu?
??ng cáo cờ bạc
Kết quả rà soát sơ bộ của Cục An toàn thông tin mới đây cho thấy, ít nhất 90 website đang bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc li&ec
irc;n kết với nội dung qu?
??ng cáo không phù hợp như qu?
??ng cáo, đánh bài, cờ bạc...
Hơn 65.000 lượt tra cứu t&ec
irc;n miền website nhằm phòng chống lừa đảo
Sau 1 tháng đưa vào vận hành hệ thống tra cứu thông tin t&ec
irc;n miền qua đầu số 156 hoặc website tracuutenmien.gov.vn giúp người d&ac
irc;n nhận diện và phòng ngừa các hành vi lừa đảo, VNNIC ghi nhận đã có 65.040 lượt tra cứu.
Nguồn bài viết : Tải game Baccarat