Некоторые правительственные веб-сайты Индии продолжают разрешать размещение мошеннических ссылок на своих официальных доменах — спустя несколько месяцев после того, как TechCrunch сообщил об этой проблеме в прошлом году.
TechCrunch обнаружил, что более 90 ссылок на веб-сайты «gov.in», связанные с индийскими правительственными ведомствами, включая Индийский совет сельскохозяйственных исследований и Почту Индии, а также правительствами штатов и советами Харьяны, Махараштры и других, перенаправлялись на сайты, связанные с онлайн-ресурсами. букмекерские и инвестиционные мошенничества. Поисковые системы, такие как Google, проиндексировали мошеннические ссылки, размещенные на правительственных сайтах, увеличивая риск того, что их найдут обычные пользователи Интернета.
В мае TechCrunch сообщил, что около четырех десятков ссылок на веб-сайты правительства Индии перенаправлялись на платформы онлайн-ставок. Индийское киберагентство, Группа реагирования на компьютерные чрезвычайные ситуации, известная как CERT-In, тогда обострило этот вопрос. Однако оставалось неясным, устранило ли правительство основной недостаток, который мошенники использовали для установки своих ссылок.
Диди Дас из Menlo Ventures, среди прочих, на этой неделе опубликовал в социальной сети X информацию о возобновлении проблемы, указав, что взломанные страницы широко распространены.
Исследователь безопасности Боб Дьяченко сообщил TechCrunch, что проблема могла возникнуть вновь из-за взлома системы управления контентом (CMS) веб-сайтов или конфигураций серверов.
«Если устранить только симптомы (например, вредоносный контент) без устранения основной причины (например, уязвимости или бэкдора), злоумышленники могут вновь создать проблему», — сказал Дьяченко, добавив: «Это не очень сложная задача, но требует некоторого времени простоя. и усилия».
Ранее на этой неделе TechCrunch связался с CERT-In и сообщил о нескольких затронутых ссылках. Агентство не ответило на электронное письмо, хотя примерно во время публикации ссылки начали показывать ошибку «страница не найдена».
