Apakah situs web startupindia.gov Pemerintah India, Terinfeksi?

Baru-baru ini, seorang pengusaha berusia 21 tahun dan pakar keamanan siber Surya Pratap Singh yang juga pendiri Aezowie Infotech Services Private Limited menganalisis situs web pemerintah India startupindia.gov.in dan menemukan masalah keamanan kritis di situs web tersebut yang ingin ia jelajahi lebih lanjut..

Sebelum dia mulai mencari proses pendaftaran merek dagang di situs web itu, dia tiba-tiba menyadari bahwa salah satu file PDF situs web itu terinfeksi virus; ia menemukan keberadaan virus Trojan di halaman Informasi situs web.

Menurut Surya Partap, untuk membuktikan kelemahan keamanan semacam itu, dia memeriksa file PDF itu terhadap banyak program anti-virus di sistem saya dan melalui VirusTotal dan ini menunjukkan bahwa file tersebut berisi virus Trojan (mungkin URL: MAL Trojan).

Jenis virus ini umumnya digunakan untuk mengontrol dan mencuri informasi sensitif dari sistem user. Dengan demikian, sistem dari banyak user yang mengunduh file ini dari situs web berisiko.

Dari sudut pandangnya, file pdf itu diunggah ke situs web Startup India tanpa melakukan pemeriksaan keamanan atau pemindaian apa pun. Mungkin telah terinfeksi melalui teknik Heap Spraying atau URL: MAL Trojan.

Jika file ini sudah ada lebih lama di situs web Startup India resmi untuk didownload maka itu tidak aman, juga tidak baik untuk situs web Startup India karena segera anti-virus akan memasukkan URL itu ke daftar hitam.

Surya telah membuat video temuannya dan ini dia…

Namun, pemerintah India sangat baik dalam menangani masalah semacam ini dan melindungi masyarakat. Sekarang mereka juga perlu membuat orang sadar akan keamanan siber.

Surya juga mendapat apresiasi dari Startup India & CERT-In (Tim Tanggap Darurat Komputer India) yang telah menyampaikan masalah ini & memenuhi tugasnya untuk mengabdi pada bangsa.

“Halo Pak Surya Pratap, Terima kasih atas minat Anda pada dunia maya India. Kita sedang dalam proses menangani ini.” – CERT-India

“Terima kasih telah membawa masalah ke pemberitahuan kita. Ini sudah kita sampaikan ke dinas terkait.” – Tim Startup India

Penulis artikel ini: Surya Pratap Singh