Cảnh báo chiếm đoạt quyền kiểm soát website, chèn link quảng cáo cờ bạc, cá độ


(CHG) Gần đây, một số quảng cáo game đánh bài ăn tiền, sòng bạc trực tuyến, cá độ thể thao bất ngờ xuất hiện trên website có tên miền đuôi .gov.vn. Những nội dung này được ẩn trong trang nhánh một cách tinh vi và không hiện trên trang chủ.
Ảnh minh họa.
Theo ông Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty Công nghệ an ninh mạng quốc gia Việt Nam (NCS) cho biết, gần đây, NCS nhận được nhiều đề nghị trợ giúp từ các cơ quan, doanh nghiệp về việc website bị tấn công, chèn mã quảng cáo cờ bạc, cá độ.
Nguy hiểm ở chỗ, các website này đều sử dụng https, được chứng nhận “chính chủ” của cơ quan Nhà nước, doanh nghiệp lớn, nhưng khi bấm vào link thì chuyển hướng truy cập đến website của tổ chức cá độ, cờ bạc trực tuyến.
Các chuyên gia an ninh mạng nhận thấy, chỉ cần search bằng Google với các từ khóa liên quan đến cá độ, cờ bạc với tùy chọn site: .gov.vn hoặc site: .vn, người dùng sẽ dễ dàng nhìn thấy vô số các trang đã bị hack và chèn các đường link quảng cáo.

Đặc điểm chung của hình thức tấn công này là hacker sẽ lợi dụng các lỗ hổng để chiếm đoạt kiểm soát website, máy chủ. Từ đó chèn các link quảng cáo, thậm chí cài mã độc để truy cập bất cứ nội dung nào đều bị chuyển hướng, dẫn sang website cờ bạc, cá độ”, ông Vũ Ngọc Sơn nói.
Các trang web này sử dụng giao thức htttps. Đây là một chiêu thức đã xuất hiện từ khá lâu nhưng gần đây lại bùng phát trở lại và mang nhiều nguy cơ an ninh mạng cho người dùng. Đặc biệt, nếu các đường link “chính chủ” https này được dùng để phát tán các link lừa đảo, ăn cắp thông tin thì người dùng rất dễ bị mắc bẫy.
NCS khuyến cáo, các quản trị cẩn khẩn trương rà soát lại toàn bộ hệ thống website của mình, chú trọng rà soát các trang mã nguồn, cần chú ý đặc biệt đến những file mới được tạo hoặc có thời gian tạo khác biệt với phần lớn các file khác trong cùng thư mục.
Đồng thời, cần đổi các mật khẩu quản trị, mật khẩu truy cập cơ sở dữ liệu nếu đang để mật khẩu yếu. Nếu được có thể thực hiện đánh giá tổng thể an ninh mạng cho hệ thống. Triển khai các giải pháp giám sát tự động nhằm phát hiện các thay đổi bất thường, từ đó có hướng xử lý kịp thời./.
Còn lại: 1000 ký tự
Khởi tố, tạm giam chủ kênh TikTok “Gia đình Hải Sen” bán hàng giả

(CHG) Lê Văn Hải – chủ kênh TikTok “Gia đình Hải Sen” có 2,6 triệu lượt follow, thường xuyên đăng tải các video bán các sản phẩm trên kênh này, đã bị cơ quan chức năng bắt giữ để điều tra.

Xem chi tiết
Tạm giữ hơn 23.000 sản phẩm yến chưng nghi không đạt chất lượng

(CHG) Lực lượng chức năng tỉnh Phú Thọ kiểm tra, phát hiện và tạm giữ 23.468 sản phẩm yến chưng nghi không đạt chất lượng tại Công ty TNHH Yến sào Tuấn Dương & TKT.

Xem chi tiết
Thủ tướng: Xử lý nghiêm cán bộ, sĩ quan "bảo kê" tiếp tay hàng giả, buôn lậu, gian lận thương mại

(CHG) Thủ tướng yêu cầu xử lý nghiêm các cán bộ, công chức, sĩ quan có biểu hiện tham nhũng, tiếp tay cho các đối tượng vi phạm pháp luật với phương châm "xử lý một vụ, cảnh tỉnh cả vùng, cả lĩnh vực", "không có vùng cấm, không có ngoại lệ".

Xem chi tiết
Động thái của hệ thống nhà thuốc Pharmacity khi sản phẩm được bán trong hệ thống thuộc công ty sản xuất hàng giả

(CHG) Pharmacity thông báo thu hồi toàn bộ sản phẩm liên quan đến Công ty TNHH Công nghệ Herbitech, sau khi Bộ Công an xác định hai sản phẩm “Baby Shark” và “Medi Kid Calcium K2” của công ty này là hàng giả.

Xem chi tiết
Tập trung kiểm tra hoạt động kinh doanh mỹ phẩm trên TikTok, Zalo, Facebook, YouTube

(CHG) Cục Quản lý dược, Bộ Y tế, đề nghị Sở Y tế các tỉnh, thành phố thường xuyên phối hợp với các đơn vị liên quan, tập trung kiểm tra hoạt động kinh doanh mỹ phẩm trên TikTok, Zalo, Facebook, YouTube... nhằm phát hiện và xử lý kịp thời việc sản xuất, kinh doanh mỹ phẩm trái phép, mỹ phẩm giả.

Xem chi tiết
2
2
2
3