Auf vielen staatlichen Websites wird immer noch Werbung für Glücksspiele und Wetten angezeigt.

Mehr als einen Monat nachdem festgestellt wurde, dass auf vielen Website-Adressen vietnamesischer Verwaltungsbehörden und Bildungseinrichtungen mit den Domänennamen „.edu.vn“ und „.gov.vn“ Werbung für Glücksspiele und Wetten kursierte, werden immer noch Hunderte von Websites angegriffen, und die Zahl steigt im Vergleich zur Statistik vom April 2023 weiter an, wie aus dem jüngsten Bericht der Vietnam National Cyber ​​​​Security Technology Company (NCS) hervorgeht.

Sicherheitsexperten verwenden automatisierte Analysetools, die sich ausschließlich auf die Untersuchung der Oberfläche von Websites im Internet konzentrieren. Dies bedeutet, dass einige Websites möglicherweise kompromittiert und versteckt sind, aber keine äußeren Anzeichen aufweisen und daher nicht in die oben genannten Statistiken aufgenommen werden.

Viele Websites von Regierungsbehörden sind noch immer mit Schadcode infiziert, der für Glücksspiele und Wetten wirbt.

Experten zufolge ist das auf den Websites eingefügte Schlüsselwortset für die Suchausrichtung SEO (Suchmaschinenoptimierung) auf Vietnamesisch. Neu ist jedoch, dass die Glücksspiel-Websites, auf die diese Angriffskampagne umleitet, meist über englische Oberflächen verfügen und kein Menü zum Umschalten auf die vietnamesische Oberfläche haben.

„Dass Hacker angreifen und Werbung für Glücksspiele und Wetten einschleusen, ist nicht neu und wurde bereits vielfach bemängelt. Die Ergebnisse dieser Untersuchung zeigen jedoch, dass die Reaktionen im Bildungsbereich und bei staatlichen Stellen relativ unterschiedlich ausfallen“, sagte ein Vertreter des Sicherheitsunternehmens.

Während der staatliche Sektor sehr aktiv war und die Zahl der betroffenen Websites um mehr als 50 % reduzieren konnte (nur noch 76), war im Bildungssektor das Gegenteil der Fall: Hier gab es einen leichten Anstieg von 11 % (190 Websites mit Schadcode) im Vergleich zum Vormonat. Dies spiegelt teilweise die aktuelle Situation des Informationssicherheitspersonals in Behörden und Organisationen in Vietnam wider.

„Staatliche Behörden verfügen über spezialisierte IT-Abteilungen, sodass sie besser mit Schadsoftware umgehen und sie entfernen können. Bildungseinrichtungen hingegen verfügen kaum über solche spezialisierten Abteilungen. Daher hat sich die Situation nach der Warnung nicht wesentlich verbessert“, schätzt Sicherheitsexperte Vu Ngoc Son.

Darüber hinaus weisen einige Websites Anzeichen dafür auf, dass sie bereits mehrfach angegriffen wurden. Dies zeigt, dass Administratoren und Problemlöser nicht wirklich sorgfältig vorgehen. Dadurch weist das System weiterhin Schwachstellen auf, die Hackern erneut in den Weg kommen. NCS empfiehlt Administratoren, alles zu überprüfen – vom Infrastrukturdesign über die Sicherheitskonfiguration und Betriebsabläufe bis hin zum Quellcode der Website. Außerdem sollten sie Patches für Schwachstellen vollständig aktualisieren und rund um die Uhr Überwachungspläne erstellen, um Schwachstellen proaktiv und zeitnah zu erkennen.

Quellenlink: https://thanhnien.vn/nhieu-website-nha-nuoc-van-con-dinh-quang-cao-co-bac-ca-do-185230603092002647.htm