Phát hiện gần 170 web giáo dục Việt Nam bị chèn quảng cáo độc hại
Theo NCS, có gần 170 trang về giáo dục có tên miền “.edu.vn” đã bị tấn công, chèn nội dung quảng cáo độc hại liên quan đến cá độ, cờ bạc.
Ông Vũ Ngọc Sơn, Giám đốc kỹ thuật của Công ty Công nghệ an ninh mạng NCS cho biết, không chỉ hàng loạt website “chính chủ” .gov.vn bị cài link ẩn quảng cáo cờ bạc, cá độ trực tuyến, mà danh sách thống lê còn có gần 170 trang về giáo dục với tên miền .edu.vn cũng bị tấn công, cài nội dung liên quan đến cá độ, cờ bạc.
Những website này bao gồm cả một số trường đại học lớn, các cơ sở giáo dục các cấp, các trường cao đẳng, trường nghề, trung tâm giáo dục... Hình thức tấn công tương tự như các site .gov.vn, hacker đã khai thác lỗ hổng trên các website, chiếm quyền quản trị, thay đổi, chỉnh sửa mã nguồn của website, từ đó có thể đăng tải, liên kết, thậm chí chuyển hướng truy cập đến các nội dung quảng cáo, cờ bạc. Một số hệ thống do cấu hình không tốt, từ lỗ hổng của một website, hacker chiếm được quyền quản trị cả server hosting, từ đó tấn công sang các website khác trên cùng server đó, vì vậy có nơi bị nhiều website cùng lúc.
Do đó, đại diện NCS khuyến cáo các quản trị cần rà soát sớm toàn bộ hệ thống website để xử lý. Đặc biệt các trường hợp có host chung server với các website khác thì cần rà soát toàn bộ các website này. Theo đánh giá sơ bộ của NCS, hiện các lỗ hổng bị khai thác trên các hệ thống website đều là các lỗ hổng bảo mật cơ bản và có thể khắc phục được.
Thời gian qua, NCS liên tục nhận được đề nghị trợ giúp từ các cơ quan, doanh nghiệp về việc website bị tấn công, chèn mã quảng cáo cờ bạc, cá độ. Điểm chung là các website này đều sử dụng https được chứng nhận “chính chủ” của các cơ quan nhà nước, doanh nghiệp lớn, nhưng khi người dùng bấm vào link thì lại bị chuyển hướng truy cập đến website của tổ chức cá độ, cờ bạc trực tuyến.
Việc các trang web chính chủ tại Việt Nam bị cài nội dung liên quan đến cá độ, cờ bạc sẽ khá nguy hiểm. Bởi cờ bạc, cá độ ở Việt Nam bị cấm vì vi phạm pháp luật, nhưng nó lại được nguỵ trang dưới các link có tên miền là .gov.vn hoặc .edu.vn, là web site của cơ quan nhà nước và giáo dục, khiến cho người dùng nếu không để ý sẽ tưởng là hợp pháp.
