En la mañana del 9 de enero, la Policía de la ciudad de Hanoi informó que recientemente, el Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología de la Policía de la ciudad descubrió muchas actividades de dirección de contenido de información maliciosa a través del portal de información electrónica de las agencias estatales (gov.vn).

qananmamama1 1.png
El sitio web tiene un vínculo de retroceso insertado. (Foto: Policía de Hanoi)

Estos sitios web son atacados, se explotan vulnerabilidades de seguridad, se instalan backlinks, lo que genera el riesgo de que los sitios web y el software de aplicación sean atacados por malware o muestren contenido inapropiado en los portales de información electrónica de las agencias estatales.

Este incidente se volverá muy peligroso y grave si se aprovecha para publicar y difundir contenido malo y tóxico, distorsionando la soberanía, las políticas del Partido y las políticas y leyes del Estado.

qannmamama1 2.jpg
Razones por las que los hackers explotan la inserción de backlinks. Foto: Policía de Hanoi.

Los backlinks también se conocen con términos como enlace entrante, enlace de entrada, inlink y enlace hacia adentro,... Se trata de enlaces de navegación desde otros sitios web al sitio web de la unidad principal.

Los backlinks malos son enlaces que apuntan a sitios web que no tienen ningún efecto o causan impactos negativos. Los sitios web que reciben estos enlaces tendrán una calificación baja por parte de Google.

Los backlinks provienen de actividades Black Hat SEO, que "desafían" todos los principios de Google para obtener altas clasificaciones en los resultados de búsqueda, y se originan por las siguientes 3 razones principales:

Índice de spam: Aprovechar la falta de censura en los formularios de búsqueda y comentarios de los sitios web de agencias gubernamentales para implementar el método de "relleno de palabras clave".

Carga de archivos: Explotación de una vulnerabilidad que permite cargar archivos en un sitio web para cargar archivos que contienen "palabras clave SEO", para realizar el método de "relleno de palabras clave".

Explotación de vulnerabilidades de seguridad: Aprovechar vulnerabilidades para tomar el control del servidor del sitio web, desde allí insertar enlaces publicitarios ocultos, pies de página de contenido ocultos, incluso instalar código malicioso para acceder a cualquier contenido, todos son redirigidos a webs de juegos de azar, apuestas, publicidad ilegal...

Los backlinks que dirigen actividades publicitarias de juegos de azar, apuestas de fútbol, ​​propaganda de productos culturales obscenos... incluso enlaces que contienen archivos de descarga maliciosos cuando apuntan a sitios web causan impactos negativos, afectando gravemente la reputación de los organismos estatales.

Además, el sitio web tendrá una calificación baja por parte de Google y no aparecerá en la parte superior de los resultados de búsqueda. Incluso si la organización anfitriona ha manejado el problema exitosamente, todavía existe el riesgo de que se inserten nuevamente vínculos de retroceso, generalmente porque los agujeros de seguridad y las puertas traseras que permiten a los piratas informáticos volver a ingresar a los servidores web no se han descubierto o reparado por completo.

qannmamama1 3.jpg
qannmamama1 1.jpg
Cómo gestionar los backlinks (Foto: Policía de Hanoi)

El Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología de la Policía de la Ciudad de Hanoi recomienda que los administradores de las páginas de información electrónica de las agencias y organizaciones revisen periódicamente todo el sistema de su sitio web, enfocándose en revisar las páginas de código fuente y prestando especial atención a los archivos recién creados o archivos con diferentes tiempos de creación en comparación con la mayoría de los otros archivos en la misma carpeta.

Cambie periódicamente las contraseñas administrativas y las contraseñas de acceso a la base de datos si la contraseña es débil. Si es posible, es posible realizar una evaluación integral de la seguridad de la red del sistema e implementar soluciones de monitoreo automatizado para detectar cambios inusuales y así poder tomar medidas oportunas.