Nhiều hosting bị chèn mã độc , link cá độ cờ bạc

Một thông tin được chia sẻ trên j2team

Cảnh báo cho các bác sử dụng dịch vụ của bên iNet, hơn 600 domain kể cả .edu.vn đang bị chèn link c.á đ..ộ bất chấp. (không chắc là "bị hacker scan web" hay như nào!?)
Link sheets "báo giá chèn textlink", các bác có thể xem domain của mình có không may nằm trong này không:


Nếu có thì các bác hãy kiểm tra/thay thế toàn bộ file .js, script, .php, ...và rà soát lại index của Google Search Console nhé.

Hình ảnh do cộng đồng j2team kiểm tra



Đa phần các hosting này đều dùng wordpress.

Dưới đây là thông báo chính thức từ iNet

Thông tin về việc một số website đặt tại hosting iNET bị chèn liên kết bất hợp pháp​

https://helpdesk.inet.vn/blog/thong...ai-hosting-inet-bi-chen-lien-ket-bat-hop-phap
một ngày trước (25/09/2024 07:56:32)


Kính gửi: Quý khách hàng!
Theo thông tin phản ánh từ Quý khách và cộng đồng về việc một số website đặt tại hosting iNET bị chèn liên kết ngoài bất hợp pháp, đội ngũ kỹ thuật iNET đã ngay lập tức rà soát toàn bộ hệ thống và phát hiện nhiều truy cập lạ từ các IP quốc tế vào tài khoản cPanel hosting của Quý khách, các tài khoản này dùng cơ chế xác thực theo tài khoản và mật khẩu để đăng nhập tài khoản, sau đó thực hiện chèn link ẩn vào website.
Hiện tại, iNET đã thực hiện bổ sung thêm một số quy trình tăng cường bảo mật:
- Gửi ticket lên cPanel - Nhà cung cấp phần mềm quản lý máy chủ hosting để cùng phối hợp và kiểm tra về lỗ hổng.
- Chặn tất cả các IP nghi ngờ truy cập bất thường vào hệ thống.
- Kiểm tra và rà soát việc thực hiện các quy định bảo mật, bảo toàn dữ liệu; đảm bảo nhân viên iNET không cung cấp trái phép thông tin dữ liệu khách hàng cho bên thứ 3.
- Cập nhật thêm các tính năng mới tăng cường bảo mật cho khách hàng trong ngày 26/09/2024 và sẽ có thông báo cập nhật chi tiết.
Ngoài ra, iNET cũng khuyến nghị Quý khách nên đổi lại mật khẩu tài khoản quản trị website, tài khoản quản trị hosting, tài khoản SSO iNET, kiểm tra lại các tài khoản quản trị của website, kiểm tra link out trên website thường xuyên… để tăng cường tính bảo mật.
iNET mong muốn nhận được sự hỗ trợ và phối hợp của Quý khách hàng để kiểm tra website theo hướng dẫn dưới đây:
- https://helpdesk.inet.vn/blog/huong-dan-kiem-tra-link-out-website-co-den-cac-trang-la-khong
- https://helpdesk.inet.vn/blog/huong-dan-kiem-tra-quan-tri-website-xem-co-tai-khoan-quan-tri-la-khong

Bằng sự tận tâm phục vụ và tinh thần cầu thị, sự việc lần này là bài học kinh nghiệm đắt giá để đội ngũ iNET tiếp tục hoàn thiện và cung cấp tới người dùng những dịch vụ ngày một tốt hơn.
iNET chân thành xin lỗi vì sự bất tiện này và xin cảm ơn Quý khách đã luôn tin tưởng sử dụng dịch vụ của công ty. Chúng tôi rất mong sẽ tiếp tục được phục vụ Quý khách hàng!
Nếu Quý khách có bất cứ yêu cầu hỗ trợ nào, xin hãy liên hệ hotline: 19009250 (nhánh số 2) hoặc Email: support@inet.vn
iNET Customer Care,

Xui rủi không ai muốn .... chung tay vào khắc phục thôi.

Xem trong danh sách thấy đa phần các là các trang web sử dụng wordpress bị ảnh hưởng.

Cái này hình như người code làm dịch vụ. Người sử dụng code để làm việc này là người không biết gì về code (hoặc biết ít). Mình từng thấy 1 bài viết tìm người code tool để làm nhanh việc này trên fb. Mình nhớ không rõ lắm nhưng nội dung đại khái là thay đổi hàng loạt, người đặt hàng có đủ quyền của trang để thay đổi. Mình thấy có mùi nên lướt luôn. (acc đăng bài là acc clone, đăng bài kiếm người thôi chứ trao đổi thì liên lạc qua telegram)

bbkim nói:

Cái này hình như người code làm dịch vụ. Người sử dụng code để làm việc này là người không biết gì về code (hoặc biết ít). Mình từng thấy 1 bài viết tìm người code tool để làm nhanh việc này trên fb. Mình nhớ không rõ lắm nhưng nội dung đại khái là thay đổi hàng loạt, người đặt hàng có đủ quyền của trang để thay đổi. Mình thấy có mùi nên lướt luôn. (acc đăng bài là acc clone, đăng bài kiếm người thôi chứ trao đổi thì liên lạc qua telegram)

Nhấn để mở rộng...

nó đó. muốn rẻ muốn nhanh nên tìm thợ code chứ k tìm devs