Átverés, vírus, pornó – ez mind előfordulhat az amerikai kormányzati oldalakon

Porszem, pontosabban pornó és sok más került a gépezetbe: egy jelentés szerint hemzseg a felnőtt tartalmakra és átverésekre mutató hivatkozásoktól sok amerikai kormányzati portál.

  • HVG

Rendkívül szokatlan dolgot tárt fel jelentésében a 404 Media: tele vannak pornográf tartalmakra és átverésekre mutató linkekkel az amerikai kormányzati oldalakra feltöltött PDF-ek.

A probléma a helyi és az országos kormányzati oldalakat is érinti, és nem arról van szó, hogy egy gyakornok viccesnek találta teleszórni ilyenekkel a feltöltött dokumentumokat: valójában arra mutat rá a dolog, hogy mennyire sebezhetők ezek a rendszerek.

Mint a jelentésből kiderül, a PDF-ekben lévő linkek között van olyan, ami csaláshoz vezet, sőt, pornóoldalakra és -alkalmazásokra mutató hivatkozás is van. Egyes esetekben szexjátékokra és kártevőket tartalmazó oldalakra juthat az, aki gyanútlanul klikkel egyet a dokumentumokban.

Az efféle linkek olyan amerikai nagyvárosok weboldalain is megtalálhatók voltak, mint Irvington vagy New Jersey, de nem maradtak ki a közintézmények (New York State Museum) és a szövetségi oldalak sem. A 404 Media kiemeli: egy Brian Kelly nevű kutató bukkant a problémára, majd kezdte meg az érintett ügynökségek, valamint a helyi média értesítését.

Joggal merülhet fel a kérdés: mégis hogyan kerülhetnek ilyen, nyilvánvalóan oda nem illő hivatkozások olyan oldalakra, amelyek célja alapvetően a tájékoztatás? Nos, a válasz egyszerűbb lehet, mint gondolná: a fertőzött dokumentumok és egyéb állományok feltöltésére szolgáló felületeken keresztül. Egy esetben 10 olyan IP-címet szűrtek ki az illetékesek, amelyekről „nem megfelelő” tartalmakat töltöttek fel. Ezeket letiltották.

https://hvg.hu/elet/20251114_komptarsasag-porno-tevedes

Egy másik esetben támadást sejtenek a fertőzött állományok mögött. Valami hasonló történt Indiana államban is, ahol az egészségügyi minisztérium nyilvánosság számára elérhető felületeit érte támadás.

Mint a Gizmodo kiemeli, a fertőzött PDF-ek eltávolítása viszonylag egyszerűnek bizonyult az ügynökségek számára, de a veszélyes linkek problémaköre ettől még tovább él. Valószínűleg a megelőzés lenne a legjobb módszer, avagy valamilyen ellenőrzés alá vetni a dokumentumokat feltöltés előtt.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Hozzászólások