ยังมีเว็บไซต์ด้านการศึกษาอยู่ 190 เว็บไซต์ และเว็บไซต์ของหน่วยงานราชการ 76 แห่ง ที่มีการแทรกโฆษณาการพนันและการเดิมพัน

ส.ก.ป. 06/03/2023 10:02

เมื่อเทียบกับสถิติในเดือนเมษายน พ.ศ. 2566 จำนวนเว็บไซต์หน่วยงานรัฐบาลที่ถูกติดมัลแวร์ลดลง 50% ในขณะที่จำนวนเว็บไซต์ด้านการศึกษาที่ถูกโจมตีเพิ่มขึ้น 11%

เมื่อวันที่ 3 มิถุนายน สำนักงานเทคโนโลยีความปลอดภัยทางไซเบอร์แห่งชาติเวียดนาม (NCS) กล่าวว่า หลังจากมีการเตือนเป็นเวลา 1 เดือนเกี่ยวกับปรากฏการณ์ที่เว็บไซต์การศึกษาของเวียดนามที่มีชื่อโดเมน .edu.vn และเว็บไซต์ของหน่วยงานรัฐบาลที่มีชื่อโดเมน .gov.vn ถูกแทรกโฆษณาการพนันและการเดิมพัน NCS ได้ทำการวิจัยและประเมินสถานการณ์ใหม่อีกครั้ง ผลสำรวจพบว่าจำนวนเว็บไซต์ด้านการศึกษาที่ถูกโจมตียังเพิ่มขึ้น 11% เมื่อเทียบกับสถิติเดือนเมษายน พ.ศ. 2566 โดยมีเว็บไซต์ที่ติดมัลแวร์อยู่ 190 เว็บไซต์

ขณะเดียวกัน ในภาคหน่วยงานของรัฐ จำนวนเว็บไซต์ที่มีโค้ดที่เป็นอันตรายลดลงอย่างมีนัยสำคัญ (ลดลงมากกว่า 50% เมื่อเทียบกับสถิติในเดือนเมษายน พ.ศ. 2566) โดยมีเพียง 76 เว็บไซต์เท่านั้นที่ยังคงมีโค้ดโฆษณาที่เป็นอันตราย

ผู้เชี่ยวชาญ NCS ใช้เครื่องมือวิเคราะห์อัตโนมัติที่มุ่งเน้นเฉพาะการสแกนพื้นผิวของเว็บไซต์ที่มีอยู่บนอินเทอร์เน็ตเท่านั้น ซึ่งหมายความว่าเว็บไซต์บางแห่งอาจถูกแฮ็ก ซ่อนอยู่แต่ไม่มีสัญญาณใดๆ ว่าจะถูกแฮ็ก และจะไม่รวมอยู่ในสถิตินี้

แม้ว่าคีย์เวิร์ดที่ตั้งไว้สำหรับการค้นหา SEO (การเพิ่มประสิทธิภาพเครื่องมือค้นหา) ที่แทรกลงในเว็บไซต์จะเป็นภาษาเวียดนาม แต่ประเด็นใหม่ก็คือ เว็บไซต์พนันที่ถูกเปลี่ยนเส้นทางไปโดยการโจมตีครั้งนี้ส่วนใหญ่มีอินเทอร์เฟซภาษาอังกฤษ โดยไม่มีเมนูเพื่อสลับไปใช้อินเทอร์เฟซภาษาเวียดนาม

ยังมีเว็บไซต์ด้านการศึกษาอยู่ 190 เว็บไซต์ และเว็บไซต์ของหน่วยงานราชการ 76 แห่ง ที่มีการแทรกโฆษณาการพนันและการเดิมพัน

เว็บไซต์การศึกษาของเวียดนามถูกแฮ็ก มีโค้ดที่เป็นอันตรายและโฆษณาที่ผิดกฎหมาย

นายหวู่ หง็อก เซิน ผู้อำนวยการ NCS Technology กล่าวว่า การโจมตีของแฮกเกอร์และการแทรกโฆษณาการพนันและการเดิมพันนั้นไม่ใช่เรื่องใหม่และได้รับการเตือนกันอย่างกว้างขวาง อย่างไรก็ตาม ผลการตรวจสอบนี้แสดงให้เห็นว่าปฏิกิริยาในภาคการศึกษาและหน่วยงานของรัฐนั้นแตกต่างกันค่อนข้างมาก ในขณะที่ภาครัฐมีการเคลื่อนไหวค่อนข้างมากและลดจำนวนเว็บไซต์ที่ได้รับผลกระทบลงได้มากกว่า 50% แต่ภาคการศึกษากลับตรงกันข้าม โดยจำนวนเพิ่มขึ้นเล็กน้อย 11% เมื่อเทียบกับเมื่อกว่าหนึ่งเดือนที่แล้ว

ส่วนหนึ่งสะท้อนถึงสถานการณ์ปัจจุบันของบุคลากรด้านความปลอดภัยข้อมูลเฉพาะทางในหน่วยงานและองค์กรต่างๆ ในประเทศเวียดนาม หน่วยงานของรัฐมีแผนกไอทีเฉพาะทางจึงสามารถจัดการและลบมัลแวร์ได้ดีกว่า ในขณะที่สถาบันการศึกษาส่วนใหญ่ไม่มีแผนกเฉพาะทางดังกล่าว ดังนั้น สถานการณ์จึงไม่ได้ดีขึ้นมากนักหลังจากได้รับการแจ้งเตือน

ตามการวิเคราะห์ของ NCS เว็บไซต์บางแห่งแสดงสัญญาณการถูกโจมตีหลายครั้ง แสดงให้เห็นว่าวิธีที่ผู้ดูแลระบบจัดการกับเหตุการณ์ไม่ละเอียดถี่ถ้วน ส่งผลให้ระบบยังคงมีจุดอ่อนและแฮกเกอร์สามารถแทรกซึมเข้ามาได้อีกครั้ง

NCS ขอแนะนำให้ผู้ดูแลระบบตรวจสอบทุกอย่างตั้งแต่การออกแบบโครงสร้างพื้นฐาน การกำหนดค่าความปลอดภัย ขั้นตอนปฏิบัติงาน ไปจนถึงโค้ดต้นฉบับของเว็บไซต์ อัปเดตแพตช์ช่องโหว่ให้ครบถ้วน และสร้างแผนการตรวจสอบตลอด 24 ชั่วโมงทุกวัน เพื่อตรวจจับได้ล่วงหน้าและทันท่วงที

แหล่งที่มา