Cảnh báo thủ đoạn tấn công chèn backlink trên các trang thông tin của cơ quan Nhà nước

Các website trên bị tấn công khai thác vào lỗ hổng bảo mật, cài cắm backlink dẫn đến nguy cơ website và phần mềm ứng dụng bị tấn công bởi mã độc, hoặc nguy hiểm hơn sẽ hiển thị nội dung không phù hợp trên các trang thông tin điện tử các cơ quan Nhà nước.

Sự việc này sẽ trở nên nghiêm trọng nếu website chính thống bị lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước.

Theo đại diện Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Công an thành phố Hà Nội, backlink - còn được biết với các thuật ngữ như incoming link, inbound link, inlink, và inward link… là những liên kết điều hướng từ các website khác tới website của đơn vị chủ quản.

 Một số trang thông tin điện tử của cơ quan nhà nước bị tấn công 

Backlink xấu là những liên kết trỏ về website không có tác dụng hoặc gây ra tác động tiêu cực. Website khi nhận được các link này đều sẽ bị Google đánh giá thấp.

Về nguyên nhân, backlink xuất phát từ hoạt động Black Hat SEO, là việc "bất chấp" mọi nguyên tắc của Google để giành lấy thứ hạng cao trên kết quả tìm kiếm.

Spam Index: Lợi dụng việc không kiểm duyệt các form hồi đáp tìm kiếm, phản hồi trên các website cơ quan Nhà nước để thực hiện phương thức “Nhồi nhét từ khoá”.

File Upload: Khai thác lỗ hổng cho phép upload file trên website để tải lên tập tin chứa “từ khoá SEO”, để thực hiện phương thức “nhồi nhét từ khoá”.

Khai thác lỗ hổng bảo mật: Lợi dụng các lỗ hổng để chiếm quyền kiểm soát website máy chủ, từ đó chèn các link quảng cáo ẩn chân trang nội dung ẩn, thậm chí cài mã độc để truy cập bất cứ nội dung nào, đều bị chuyển hướng sang website cờ bạc, cá độ, quảng cáo trái phép,…

Backlink hiện nay chủ yếu điều hướng các hoạt động quảng cáo liên quan đến cờ bạc, cá độ bóng đá, tuyền truyền văn hoá phẩm đồi truỵ,… thậm chí là những đường liên kết chứa file tải xuống có mã độc khi trỏ về website gây ra tác động tiêu cực, gây ảnh hưởng nghiêm trọng đến uy tín của các cơ quan nhà nước.

Ngoài ra, website đều sẽ bị Google đánh giá thấp và không được hiển thị trên top tìm kiếm. Các đơn vị chủ quản đã xử lý thành công vẫn có nguy cơ bị chèn backlink trở lại, thường do chưa phát hiện hết hoặc chưa khắc phục hết các lỗ hổng bảo mật, backdoor (cửa hậu) cho phép tin tặc xâm nhập lại các máy chủ web.

Bảo Linh (T/h)