На некоторых веб-сайтах индийского правительства мошенники разместили рекламу, способную перенаправлять посетителей на платформы онлайн-ставок.
TechCrunch обнаружил около четыре десятка ссылок на веб-сайты с расширением «gov.in», связанных с индийскими штатами, включая Бихар, Гоа, Карнатаку, Керала, Мизорам и Телангана, которые перенаправляли на платформы онлайн-ставок. Некоторые из этих веб-сайтов принадлежат штатным полицейским и налоговым департаментам соответствующих штатов. Мошеннические ссылки были проиндексированы поисковыми системами, включая Google, что делало их легко находить в Интернете.
Перенаправляющие на платформы, принизуемые как «самая популярная в Азии» онлайн-ставочная платформа и «номер один среди онлайн-приложений для ставок на крикет в Индии», утверждают, что позволяют делать ставки на игры, включая крикетовые турниры, такие как Индийская премьер-лига.
Неясно, как мошенники разместили рекламу на страницах индийского правительства и как долго эти ссылки перенаправляли на онлайн-ставочные платформы.
Заметив проблему ранее на этой неделе, TechCrunch уведомил Центр по реагированию на компьютерные чрезвычайные ситуации Индии, известный как CERT-In, о нарушении и предоставил несколько ссылок на веб-сайты государственных органов для справки.
Вскоре индийское киберагентство в ответ на полученное письмо подтвердило получение письма, и в четверг CERT-In подтвердил, что они повысили важность этого вопроса.
«Мы обратились к заинтересованным органам для принятия соответствующих мер», - говорится в ответе агентства в письме. Неясно, была ли устранилась уязвимость, позволяющая несанкционированный доступ к веб-сайтам государственных органов.
В июне прошлого года TechCrunch сообщал, что мошенники разместили рекламу услуг хакерства на веб-сайтах американского правительства благодаря уязвимостям в программном обеспечении для управления веб-контентом правительства. Некоторые из этих реклам появлялись в Интернете на протяжении нескольких лет.
