Một số website đặt Hosting tại iNET bị chèn liên kết bất hợp pháp

Tường Minh
29/09/2024 08:03
D

Gần đây, nhiều người dùng phản ánh về việc một số website sử dụng dịch vụ hosting iNET bị chèn đường liên kết lạ gây ảnh hưởng nghiêm trọng đến uy tín của trang web và tạo ra thách thức về vấn đề an ninh mạng…

Trong bối cảnh số hoá hiện nay, tội phạm an ninh mạng ngày càng nhiều chiêu trò làm giảm uy tín các trang web chính thống bằng việc chèn các đường liên kết bất hợp pháp. Sau khi nhận được thông tin từ một số khách hàng, iNET đã nhanh chóng thông tin đến toàn bộ khách hàng và cộng đồng về sự việc trên.

Phản ánh của người dùng dịch vụ Hosting iNET trên diễn đàn vn-z.vn. Ảnh: Chụp màn hình

Theo ông Lê Anh Xuân Giám đốc kỹ thuật Công ty cổ phần 3SSOFT nhận định việc gắn Back link hay Text link vào các trang web có đuôi ".gov.vn" hoặc ".edu.vn" được giới làm SEO đặc biệt ưa chuộng vì được Google đánh giá uy tín. Khi được các trang này "dẫn link", web cờ bạc, cá độ sẽ được xuất hiện ở vị trí cao trên kết quả tìm kiếm.

Theo ông Xuân, kỹ thuật gắn Back link chủ yếu để qua mặt hệ thống đánh giá SEO của Google. Với người dùng bình thường, việc gắn Back link gần như không thể phát hiện vì chúng không nằm trong nội dung bài viết. Người truy cập vẫn vào website, đọc thông tin một cách bình thường.

Thành viên trên diễn đàn vn-z.vn chỉ thẳng links lạ bị chèn dưới footer của website Trường Phổ thông Song Ngữ Liên cấp Quốc tế Wellspring. Ảnh Chụp màn hình.

Ông Xuân cũng nhấn mạnh việc các website bị gắn Back link sẽ đối mặt hai rủi ro lớn. Đầu tiên là gây hoang mang, hiểu nhầm cho người dùng khi vô tình bị mở trang web lậu, quảng cáo cờ bạc khi truy cập website. Nguy hiểm hơn, kẻ xấu có thể tận dụng tài nguyên của server đang lưu trữ website để thực hiện các hành vi nguy hiểm như tấn công từ chối dịch vụ (DDoS) hoặc triển khai web ngầm, thậm chí để khai thác tiền điện tử...

Ông Xuân cũng cảnh báo với người dùng, các Back link này không chỉ chứa nội dung không phù hợp mà còn có thể bị gắn mã độc. Khi vô tình mở trang web, kẻ gian có thể dùng các thủ thuật để cài cắm phần mềm độc hại, từ đó đánh cắp thông tin, chiếm quyền sử dụng thiết bị.

Nhận được phản ánh, đội ngũ kỹ thuật iNET đã ngay lập tức rà soát toàn bộ hệ thống và phát hiện nhiều truy cập lạ từ các IP quốc tế vào tài khoản cPanel hosting của khách hàng, các tài khoản này dùng cơ chế xác thực theo tài khoản và mật khẩu để đăng nhập tài khoản, sau đó thực hiện chèn liên kết ẩn vào website.

Đội ngũ iNET cũng nhanh chóng bổ sung thêm một số quy trình tăng cường bảo mật.


Một là, gửi ticket lên cPanel - Nhà cung cấp phần mềm quản lý máy chủ hosting để cùng phối hợp và kiểm tra về lỗ hổng.

Hai là, chặn tất cả các IP nghi ngờ truy cập bất thường vào hệ thống.

Ba là, kiểm tra và rà soát việc thực hiện các quy định bảo mật, bảo toàn dữ liệu, đảm bảo nhân viên iNet không cung cấp trái phép thông tin dữ liệu khách hàng cho bên thứ ba.

Bốn là, cập nhật thêm các tính năng mới tăng cường bảo mật cho khách hàng trong 26/09/2024 và sẽ có các thông báo cập nhật chi tiết.

Ngoài ra, iNET khuyến nghị khách hàng nên đổi lại mật khẩu tài khoản quản trị website, tài khoản quản trị hosting, tài khoản SSO iNET, kiểm tra lại các tài khoản quản trị của website, kiểm tra các link out trên website thường xuyên…để tăng cường bảo mật.

Đội ngũ iNet mong muốn nhận được sự hỗ trợ và phối hợp của khách hàng để kiểm tra website theo các hướng dẫn dưới đây:

  • Hướng dẫn kiểm tra Link Out Website có đến các "trang lạ" không?
  • Hướng dẫn kiểm tra quản trị Website xem có tài khoản quản trị lạ không?

Không chỉ dịch vụ Hosting iNET xuất hiện hành vi chèn đường liên kết lạ mà một số diễn đàn an ninh mạng cũng bị các đối tượng xấu chèn những đường liên kết dưới danh nghĩa là thành viên của tổ chức đó gửi đường liên kết tri ân khách hàng cá nhân. Khi nhấn vào đường liên kết chúng ta được chuyển thẳng đến trang bán hàng của các đối tượng trên các ứng dụng mua sắm trực tuyến.

Giả mạo nhân viên Diễn đàn tinh tế để chèn đường liên kết bất hợp pháp, khi Click vào lisnk đó Đường liên kết nhóm Zalo Diễn đàn tinh tế theo các đối tượng xấu thành gian hàng shopee. Ảnh chụp màn hình ngày 26/7/2024

Các đường liên kết bất hợp pháp hiện nay được các đối tượng xấu sử dụng là những đường liên kết tinh vi gần giống với đường đường liên kết hợp pháp khiến người dùng tò mò vào xem nội dung bên trong mà không suy xét kỹ. Hậu của của việc xem nội dung đường liên kết có thể nhằm việc bán hàng online khiến người xem mất thời gian xem gian hàng của các đối tượng. Tuy nhiên, các đường liên kết cũng có thể là khởi đầu của những cuộc tấn công mạng để lấy cắp thông tin người dùng, thông tin tài chính và thông tin đăng nhập của người dùng.

Khi các trang web chính thống bị chèn đường liên kết lạ, nguy cơ an ninh mạng trở nên nghiêm trọng và ảnh hưởng trực tiếp đến người dùng lẫn tổ chức. Việc nâng cao nhận thức, áp dụng các biện pháp bảo mật mạnh mẽ, và tuân thủ quy định pháp lý là cần thiết để bảo vệ khỏi những cuộc tấn công nguy hiểm.

Đặc biệt, cần phải bổ sung hành lang pháp lý về an ninh mạng để đối phó với các mối đe dọa ngày càng phức tạp, bảo vệ thông tin cá nhân và hệ thống quốc gia. Việc này không chỉ tạo cơ sở pháp lý cho các biện pháp bảo vệ dữ liệu, xử lý tấn công mạng, mà còn giúp răn đe và truy tố các hành vi vi phạm. Một khung pháp lý mạnh mẽ, phù hợp với xu hướng công nghệ sẽ đảm bảo an ninh, đồng thời hỗ trợ sự phát triển bền vững của nền kinh tế số.

Theo tạp chí Điện tử và Ứng dụng

Tin cùng chuyên mục

Meta thử nghiệm công nghệ nhận diện khuôn mặt để chống lừa đảo và hỗ trợ khôi phục tài khoản

Meta thử nghiệm công nghệ nhận diện khuôn mặt để chống lừa đảo và hỗ trợ khôi phục tài khoản

Phát hiện lỗ hổng nghiêm trọng trong ASF của Microchip

Phát hiện lỗ hổng nghiêm trọng trong ASF của Microchip

Keysight và Autotalks nâng tầm bảo mật của công nghệ phương tiện kết nối vạn vật

Keysight và Autotalks nâng tầm bảo mật của công nghệ phương tiện kết nối vạn vật

Tình hình an ninh mạng quý II có nhiều thay đổi

Tình hình an ninh mạng quý II có nhiều thay đổi

Hãng tin AFP bị tấn công mạng

Hãng tin AFP bị tấn công mạng

Việt Nam, cứ 5 người thì có 1 người từng đối diện với đe dọa an ninh mạng

Việt Nam, cứ 5 người thì có 1 người từng đối diện với đe dọa an ninh mạng

Thiếu hụt kỹ năng an ninh mạng sẽ khiến tổ chức rơi vào vòng nguy hiểm

Thiếu hụt kỹ năng an ninh mạng sẽ khiến tổ chức rơi vào vòng nguy hiểm

Vụ rò rỉ thông tin cá nhân lớn tại đại học nữ sinh Ewha sau tấn công mạng

Vụ rò rỉ thông tin cá nhân lớn tại đại học nữ sinh Ewha sau tấn công mạng

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Tình hình an ninh mạng tại Việt Nam 2024: Số lượng thông tin cá nhân bị đánh cắp tăng 50%

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Cảnh báo về Fanpage giả mạo cuộc thi viết thư UPU lừa đảo học sinh

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Buymed và SHIELD chung tay chống gian lận trong hệ sinh thái chăm sóc sức khoẻ

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Thừa Thiên Huế phát động cuộc thi nâng cao nhận thức về an toàn thông tin mạng năm 2024

Tin mới cập nhật

PVOIL VOC 2024: đường thi 'nghiệt ngã' thách thức các tay đua hạng chuyên nghiệp

PVOIL VOC 2024: đường thi 'nghiệt ngã' thách thức các tay đua hạng chuyên nghiệp

Chiến lược '4 Mới' của Huawei có gì mới?

Chiến lược '4 Mới' của Huawei có gì mới?

PVOIL VOC 2024: Hồi hộp, kịch tính những chặng đua đầu tiên

PVOIL VOC 2024: Hồi hộp, kịch tính những chặng đua đầu tiên

Roborock ra mắt loạt sản phẩm robot và máy hút bụi cầm tay mới

Roborock ra mắt loạt sản phẩm robot và máy hút bụi cầm tay mới

Hà Nội: Kết kết nối doanh nghiệp sản phẩm công nghiệp chủ lực với các trường đại học đào tạo nghề

Hà Nội: Kết kết nối doanh nghiệp sản phẩm công nghiệp chủ lực với các trường đại học đào tạo nghề

Làm thế nào để có quảng cáo minh bạch và an toàn trong nền tảng Meta?

Làm thế nào để có quảng cáo minh bạch và an toàn trong nền tảng Meta?

Ngũ Cung ra mắt Album III  chủ đề  Di sản

Ngũ Cung ra mắt Album III  chủ đề  Di sản

Đề xuất tăng mức hỗ trợ tối thiểu là 50% cho các học sinh, sinh viên tham gia BHYT

Đề xuất tăng mức hỗ trợ tối thiểu là 50% cho các học sinh, sinh viên tham gia BHYT

Quy chuẩn mới về tương thích điện từ cho thiết bị vô tuyến mặt đất

Quy chuẩn mới về tương thích điện từ cho thiết bị vô tuyến mặt đất

Ông Nguyễn Thanh Lâm và sứ mệnh mới tại VTV

Ông Nguyễn Thanh Lâm và sứ mệnh mới tại VTV

Trải nghiệm đỉnh cao cùng dàn xe đẳng cấp tại PVOIL Cup 2024

Trải nghiệm đỉnh cao cùng dàn xe đẳng cấp tại PVOIL Cup 2024

Đẩy mạnh chuyển đổi số trong công tác tư tưởng, lý luận ở Việt Nam

Đẩy mạnh chuyển đổi số trong công tác tư tưởng, lý luận ở Việt Nam

Tin đọc nhiều

Meta thử nghiệm công nghệ nhận diện khuôn mặt để chống lừa đảo và hỗ trợ khôi phục tài khoản

Meta thử nghiệm công nghệ nhận diện khuôn mặt để chống lừa đảo và hỗ trợ khôi phục tài khoản

Keysight và Autotalks nâng tầm bảo mật của công nghệ phương tiện kết nối vạn vật

Keysight và Autotalks nâng tầm bảo mật của công nghệ phương tiện kết nối vạn vật

Tình hình an ninh mạng quý II có nhiều thay đổi

Tình hình an ninh mạng quý II có nhiều thay đổi

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Khoảng 95% các vụ gian lận tài chính liên quan đến người dùng thẻ trực tuyến

Kỹ năng an toàn thông tin - 'Lỗ hổng lớn' trên không gian mạng của người dùng Việt

Kỹ năng an toàn thông tin - 'Lỗ hổng lớn' trên không gian mạng của người dùng Việt

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Giá xăng dầu có thể bị ảnh hưởng khi hệ thống truyền dẫn nhiên liệu lớn nhất nước Mỹ bị tấn công mạng

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Security World 2021 nhận diện thách thức ATTT với những bước tăng trưởng "nóng" của chuyển đổi số

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Google vá lỗ hổng zero-day trên Chrome lần thứ hai trong hai tuần

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Lỗ hổng vượt qua xác thực mã PIN mới ảnh hưởng tới thanh toán Visa

Người dùng mạng riêng ảo VPN Hồng Kông bị lộ thông tin

Người dùng mạng riêng ảo VPN Hồng Kông bị lộ thông tin

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

“Rắn tiên tri” dự đoán đội tuyển Việt Nam thắng Thái Lan

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019