Bộ TT&TT đã nhiều lần có cảnh báo diện rộng, đề nghị các bộ, ngành, địa phương tiến hành rà soát các nội dung không phù hợp bị chèn vào website của cơ quan nhà nước.Theo phân tích của các chuyên gia Cục An toàn thông tin, những tệp tin có nội dung độc hại mà các đối tượng lợi dụng chèn vào website cơ quan nhà nước còn xuất hiện trong kết quả tìm kiếm của Google và thực hiện chuyển hướng người dùng sang website khác khi họ truy cập đường dẫn.
“Điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước”, Cục An toàn thông tin lưu ý.
Tình trạng nhiều website của cơ quan nhà nước bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp như game bài, cờ bạc… không phải mới xuất hiện thời gian gần đây, mà đã xảy ra từ các năm trước.
Trên thực tế, Bộ TT&TT đã nhiều lần phát hành cảnh báo diện rộng, đề nghị các bộ, ngành, địa phương tiến hành rà soát các nội dung không phù hợp bị chèn vào website của cơ quan nhà nước.
Ở góc độ của doanh nghiệp hoạt động trong lĩnh vực an toàn thông tin, khi đánh giá tình hình an toàn, an ninh mạng tại Việt Nam năm nay, Công ty NCS cũng nhận định một nội dung đáng lưu ý là tình trạng hacker công khai chèn các đường dẫn ẩn (backlink) quảng cáo nội dung vi phạm pháp luật như cờ bạc, cá độ lên các website chính thống.
Thống kê của đơn vị này cho thấy, từ tháng 12/2022 đến hết tháng 11/2023, có tới 342 trang web giáo dục có tên miền .edu.vn và 212 trang web của cơ quan chính phủ có tên miền .gov.vn đã bị tấn công theo kiểu này; đặc biệt là có những website bị tấn công lại nhiều lần nhưng chưa triển khai giải pháp để khắc phục một cách triệt để.
Trao đổi tại họp báo thường kỳ tháng 11/2023 của Bộ TT&TT, ông Nguyễn Phú Lương, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia phân tích nguyên nhân kéo dài tình trạng website cơ quan nhà nước bị chèn nội dung quảng cáo không phù hợp.
Đó là, một số website bị tấn công lại nhiều lần thông qua các điểm yếu lỗ hổng an toàn thông tin, đối tượng tấn công có thể tái xâm nhập website và chỉnh sửa nội dung. Ngoài ra, đối tượng tấn công có thể lợi dụng tính năng cho phép đăng thông tin của trang web như đăng hỏi đáp, diễn đàn, tải tập tin... để đưa các thông tin quảng cáo lên.
Bên cạnh đó, có đơn vị không nhận được thông tin cảnh báo hoặc nhận được nhưng không chưa đủ năng lực, nguồn lực để thực hiện xử lý. Mặt khác, có những đơn vị đã xử lý khi được cảnh báo nhưng xử lý chưa chính xác, triệt để.
Để khắc phục một cách triệt để, theo khuyến nghị của các chuyên gia, đơn vị không những cần loại bỏ các tệp tin, bài đăng chứa nội dung độc hại; mà còn cần điều tra nguyên nhân hoặc lỗ hổng an toàn thông tin dẫn tới tính trạng trên và thực hiện khắc phục; đồng thời cần rà soát mã nguồn và máy chủ ứng dụng để loại bỏ các mã độc đã bị đối tượng tấn công cài cắm.
Đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia cũng chia sẻ thêm về một số giải pháp đã và đang được triển khai nhằm xử lý việc các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp.
Cụ thể, Cục An toàn thông tin chủ động giám sát để phát hiện sớm các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp, đưa ra cảnh báo sớm, phối hợp với các đơn vị chuyên trách về an toàn thông tin để khắc phục, xử lý.
Cùng với đó, thực hiện giám sát, cảnh báo sớm các nguy cơ, lỗ hổng mất an toàn thông tin; định kỳ triển khai các chiến dịch làm sạch mã độc trên không gian mạng.
" alt="Cảnh báo tiếp 23 bộ, tỉnh để tồn tại website bị lợi dụng cài nội dung độc hại"/>