Strona internetowa malezyjskiego MSZ została skompromitowana

Ostatni odwiedzający na stronie internetowej Ministerstwa Spraw Zagranicznych Malezji może zabrakło czegoś innego niż lepsze zrozumienie malezyjskiej polityki zagranicznej lub wymogów wizowych kraju. Witryna internetowa została przejęta przez nieznanego napastnika i wykorzystana do przekierowania użytkowników do innej witryny zawierającej złośliwy kod.

Osoby atakujące dodały niewidoczne elementy iframe - które najwyraźniej skierowały użytkowników do witryn sieci Web, które mogły zawierać złośliwe oprogramowanie lub przekierowywać je na inne witryny, które - na stronie głównej strony internetowej Ministerstwa Spraw Zagranicznych. Strona internetowa została naprawiona, zgodnie z Websense Security Labs, która zgłosiła problem w najnowszym biuletynie bezpieczeństwa. Szczegóły odsyłaczy zawartych w elementach iframe, a także szczegóły złośliwego kodu, który był używany w tych witrynach, nie były dostępne.

Nie można natychmiast uzyskać dostęp do Websense Security Labs w celu uzyskania komentarza.

[Czytaj dalej: Jak w celu usunięcia złośliwego oprogramowania z komputera z systemem Windows]

Element iframe lub wbudowana ramka to znacznik HTML używany do osadzania jednej strony HTML w innej. Osadzona strona HTML może zostać niewidoczna na ekranie, ukrywając je przed użytkownikami.

Incydent z witryną Ministerstwa Spraw Zagranicznych podkreśla potrzebę zwiększenia przez Malezję bezpieczeństwa stron internetowych i innych systemów online, powiedział Meling Mudin, niezależny badacz bezpieczeństwa w Kuala Lumpur w Malezji.

Władze Malezji muszą poświęcić więcej czasu na edukację organizacji na temat kwestii bezpieczeństwa i pomóc im znaleźć osoby z odpowiednimi umiejętnościami do pracy. "Problem z naszym rządem polega na tym, że ludzie są przenoszeni na lewo i prawo, a administratorzy, którzy wiedzą, jak wykonywać swoją pracę, w końcu wykonują pracę papierkową i na odwrót" - powiedział.