Hàng loạt website chính thức của nhiều cơ quan tỉnh bị gắn link ẩn

Hàng loạt website chính thức của nhiều cơ quan tỉnh bị gắn link ẩn
Tạp chí Nhịp sống số - Hải Dương, Quảng Bình, Thái Nguyên, Bình Dương, Đà Nẵng... cùng hàng loạt địa phương khác được phát hiện trang web chính thức có chứa link ẩn, tiềm ẩn những nguy cơ về an ninh mạng, theo báo cáo từ Bộ Thông tin và Truyền thông.

Dự thảo báo cáo đánh giá tình hình công tác quản lý nhà nước tháng 7, 8 và nhiệm vụ công tác trọng tâm tháng 9/2016 của

Đáng chú ý, theo dự thảo báo cáo, trong các tháng 7 và 8/2016, Bộ TT&TT đã chỉ đạo, điều phối công tác khắc phục 479 sự cố về website lừa đảo, 479 sự cố về tấn công thay đổi giao diện và 1.890 sự cố về phát tán mã độc; đã tiến hành kiểm tra, rà soát các đường dẫn ẩn (link ẩn) trên các trang/cổng thông tin điện tử gov.vn.

Dự thảo báo cáo của Bộ TT&TT cũng nêu rõ một số tồn tại trong công tác quản lý nhà nước về TT&TT thời gian qua, trong đó có các tồn tại: tin tặc nước ngoài tấn công và chiếm quyền kiểm soát hệ thống thông tin của Hãng hàng không quốc gia Việt Nam (Vietnam Airlines); có trò chơi trực tuyến tương tác trên điện thoại di động chưa được cấp phép nhưng được sử dụng phổ biến gây mất an toàn cho người chơi, lộ lọt thông tin cá nhân và mất an toàn về an ninh, thông tin cho các cơ quan nhà nước, doanh nghiệp; và tình trạng không ít trang thông tin điện tử của cơ quan nhà nước có tên miền gov.vn bị gắn các link ẩn để đối tượng vi phạm trục lợi.

Liên quan đến việc các website của cơ quan nhà nước có tên miền .gov.vn bị cài link ẩn, ngày 15/7/2016, Văn phòng Chính phủ đã có Công văn 5891 gửi Bộ TT&TT về việc kiểm tra thông tin báo nêu. Công văn nêu rõ, trong thời gian từ ngày 4/7 đến ngày 12/7/2016, một số cơ quan báo chí như Báo điện tử Infonet, Đài Truyền hình Việt Nam, Báo Người lao động… phản ánh có không ít trang mạng của cơ quan nhà nước có tên miền gov.vn đang bị gắn các đường dẫn ẩn (link ẩn) nhằm trục lợi. Văn phòng Chính phủ cho biết, về việc này, Phó Thủ tướng Vũ Đức Đam yêu cầu Bộ TT&TTkhẩn trương kiểm tra, làm rõ vấn đề báo chí phản ánh, có biện pháp xử lý và báo cáo kết quả kiểm tra lên Thủ tướng Chính phủ trước 30/7/2016.

Trước đó, các chuyên gia Bkav đã xác nhận đúng có tồn tại các link ẩn trên nhiều trang web của cơ quan nhà nước có tên miền gov.vn như: haiduong.gov.vn; congbaothainguyen.gov.vn; congbao.quangbinh.gov.vn; congbao.danang.gov.vn; congbao.nghean.gov.vn; congbao.bentre.gov.vn; congbao.baria-vungtau.gov.vn; congbao.thuathienhue.gov.vn; congbao.quangngai.gov.vn; congbao.cantho.gov.vn; congbao.binhduong.gov.vn; congbao.bacgiang.gov.vn; congbao.angiang.gov.vn; congbao.travinh.gov.vn; congbao.phutho.gov.vn; congbao.dienbien.gov.vn; qbttehn.gov.vn; syt.bacgiang.gov.vn; bhxh.kiengiang.gov.vn; ldtbxh.hatinh.gov.vn; bhxhdaknong.gov.vn…

Chuyên gia Bkav cho rằng, mục đích của việc chèn link ẩn vào các website thuộc Chính phủ có tên miền .gov.vn là nhằm tăng thứ hạng của các link ẩn này vì đối với các link có trong các trang của Chính phủ (.gov) sẽ được các hệ thống tìm kiếm như Google đánh giá cao hơn và khi tìm kiếm sẽ có kết quả hiển thị tốt hơn. Trên mạng đã có các dịch vụ tăng thứ hạng khi tìm kiếm (dịch vụ SEO) qua các link ẩn trên các trang web thuộc Chính phủ này.

Về nguyên nhân tồn tại các link ẩn trên các website thuộc Chính phủ, theo đại diện Bkav. có thể do website có lỗ hổng, bị tấn công và hacker chèn nội dung trong website; hoặc do Quản trị viên của hệ thống chủ động đưa thông tin vào website, và vì để “ẩn” nên các thông tin này thường không hiển thị lên trang web, khó bị phát hiện nếu nhìn thông thường.

Cùng với việc khẳng định dù link ẩn tồn tại do website có lỗ hổng dẫn tới bị hacker sửa đổi thông tin hay do quản trị viên đưa thông tin lên thì điều này đều nguy hiểm, chuyên gia Bkav cũng khuyến nghị: “Nếu website có lỗ hổng về kỹ thuật thì cần rà soát và vá lỗi lập tức. Nếu quản trị viên chủ động đưa các link này lên hệ thống website của cơ quan để kiếm lợi cho cá nhân cũng cần phải xử lý, vì nếu các đường link này có nội dung độc hại, không lành mạnh… sẽ ảnh hưởng trực tiếp tới các website của Chính phủ”.

Có thể bạn quan tâm

Microsoft đã phát hành danh sách bản vá (tháng 4) với 147 lỗ hổng an toàn thông tin trong các sản phẩm của mình. Bản phát hành tháng này đặc biệt tập trung vào 16 lỗ hổng an toàn thông tin có mức ảnh hưởng cao và nghiêm trọng...