SGGPO
2023年4月の統計と比較すると、悪意のあるコードに感染した政府機関のウェブサイトの数は50％減少しましたが、攻撃を受けた教育機関のウェブサイトの数は11％増加しました。
ベトナム国家サイバーセキュリティ技術局（NCS）は6月3日、ドメイン名「.edu.vn」のベトナムの教育ウェブサイトやドメイン名「.gov.vn」の政府機関ウェブサイトに賭博・賭博の広告が挿入されるという現象について1ヶ月前から警告を発していたが、NCSは調査を実施し、状況を再評価したと発表した。その結果、攻撃を受けた教育ウェブサイトの数は2023年4月の統計と比較して11%増加し、190のウェブサイトに悪意のあるコードが挿入されたことが明らかになった。
一方、政府機関セクターでは、悪質なコードを含むウェブサイトの数は大幅に減少しており（2023年4月の統計と比較して50％以上減少）、依然として悪質な広告コードを含むウェブサイトはわずか76件です。
NCSの専門家は、インターネット上で提供されているウェブサイトの表面的な部分のみをスキャンする自動分析ツールを使用しています。つまり、侵害されている可能性があり、隠蔽されているものの、外部的な兆候が見られないウェブサイトは、この統計には含まれません。
ウェブサイトに挿入された SEO (検索エンジン最適化) 検索用のキーワード セットはベトナム語ですが、新たな点は、この攻撃キャンペーンによってリダイレクトされるギャンブル ウェブサイトのほとんどが英語のインターフェイスを備えており、ベトナム語のインターフェイスに切り替えるメニューがないことです。
 |
ベトナムの教育ウェブサイトがハッキングされ、悪意のあるコードと違法な広告が含まれていた。 |
NCSテクノロジーのディレクター、ヴー・ゴック・ソン氏によると、ハッカー攻撃やギャンブル・賭博広告の挿入は目新しいものではなく、広く警告されてきたものの、今回の調査結果では、教育機関と政府機関の対応が大きく異なっていることが明らかになりました。政府機関は非常に積極的に対応しており、影響を受けたウェブサイトの数を50%以上削減したのに対し、教育機関は正反対で、1か月以上前と比較して11%の微増となっています。
これは、ベトナムの政府機関や組織の情報セキュリティ担当者の現状を部分的に反映しています。政府機関には専門のIT部門があり、マルウェアへの対応・駆除能力に優れていますが、教育機関にはそのような専門部門がほとんどないため、警告を受けても状況はあまり改善されていません。
NCSの分析によると、一部のウェブサイトには何度も攻撃を受けた形跡があり、管理者のインシデント処理が徹底的ではなく、システムに脆弱性が残っており、ハッカーが再侵入できる状況にあることがわかった。
NCS は、管理者がインフラストラクチャの設計、セキュリティ構成、運用手順から Web サイトのソース コードまですべてを見直し、脆弱性パッチを完全に更新し、24 時間 365 日の監視計画を構築して、プロアクティブかつ迅速に検出することを推奨しています。
[広告2]
ソース
コメント (0)