Cảnh báo thủ đoạn tấn công chèn backlink trên các trang thông tin điện tử của cơ quan Nhà nước

Backlink là một yếu tố trong việc tối ưu hóa công cụ tìm kiếm (SEO), có thể giúp tăng thứ hạng của trang web trên các công cụ tìm kiếm như Google, Bing. Tuy nhiên, backlink chỉ thực sự có giá trị khi được tạo từ các website uy tín và có nội dung liên quan. Các backlink độc hại thường được tạo bằng cách đặt liên kết trực tiếp trên website khác hoặc thông qua việc chia sẻ bài viết, bình luận trên diễn đàn, mạng xã hội nhằm thao túng kết quả tìm kiếm.

Khi website tồn tại lỗ hổng bảo mật, rất dễ trở thành mục tiêu để tin tặc khai thác, chèn cài các đường dẫn (backlink) độc hại. Hệ thống không chỉ đối mặt với nguy cơ lây nhiễm mã độc, rò rỉ dữ liệu mà còn có thể bị biến thành kênh trung gian quảng bá cho các website, ứng dụng có nội dung phản cảm, trái pháp luật. Nguy hiểm hơn, nếu bị lợi dụng có chủ đích, các đối tượng có thể cài cắm, phát tán thông tin xấu độc, sai sự thật, xuyên tạc về chủ quyền lãnh thổ, đường lối, chủ trương của Đảng và chính sách, pháp luật của Nhà nước. Các website có tên miền “.gov.vn”, “.edu.vn” thường là mục tiêu để tin tặc lợi dụng nhằm tăng nhanh thứ hạng tìm kiếm cho các website bất hợp pháp, gây ảnh hưởng đến uy tín, tính chính danh của cơ quan, tổ chức trên môi trường mạng.

Trang thông tin điện tử của cơ quan Nhà nước bị chèn backlink

Một số nguyên nhân phổ biến dẫn đến tình trạng website bị gắn liên kết độc hại xuất phát từ việc quản trị, cập nhật và giám sát hệ thống chưa được thực hiện thường xuyên, hiệu quả; tính năng cho phép tải lên các tệp tin có định dạng như pdf, html, js… có thể bị lợi dụng để chèn sẵn đường dẫn độc hại. Khi các công cụ tìm kiếm quét dữ liệu, những đường dẫn này sẽ được thu thập và hiển thị trong kết quả tìm kiếm. Thực tế cho thấy, lợi dụng các sự kiện thể thao lớn, nhiều đối tượng đã dựng hệ thống cá độ trực tuyến đặt máy chủ ở nước ngoài, sau đó tìm cách tấn công, chiếm quyền kiểm soát website trong nước, chèn mã độc hoặc cài đặt các đường dẫn ẩn để chuyển hướng người dùng sang các trang cá độ, đánh bạc trực tuyến.

Trước tình hình trên, nhằm bảo đảm an ninh mạng, an toàn thông tin đối với các hệ thống thông tin tại địa phương, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao khuyến nghị các cơ quan, tổ chức thường xuyên rà soát toàn bộ hệ thống website; kiểm tra kỹ các file mới được tạo hoặc có thời gian chỉnh sửa bất thường; định kỳ thay đổi mật khẩu với độ phức tạp cao; thực hiện đánh giá tổng thể an ninh mạng và triển khai các giải pháp giám sát tự động để kịp thời phát hiện, xử lý các dấu hiệu xâm nhập trái phép. Việc chủ động phòng ngừa, nâng cao nhận thức và trách nhiệm trong công tác bảo đảm an ninh mạng là yếu tố then chốt nhằm giữ vững an ninh, trật tự trên không gian mạng, bảo vệ uy tín của cơ quan Nhà nước và quyền lợi chính đáng của Nhân dân.