أخبار الدوائر التلفزيونية المغلقة: وفقًا لمنصة تبادل معلومات التهديدات والأمن السيبراني التابعة لوزارة الصناعة وتكنولوجيا المعلومات، رصدت الأكاديمية الصينية لتكنولوجيا المعلومات والاتصالات مؤخرًا واكتشفت أن منظمات الهجوم الخارجية استخدمت شبكات خارجية (AS402425) لإصدار عمليات اختطاف مسار BGP في مركز Equinix Singapore لتبادل الإنترنت ومراكز أخرى، مما أدى إلى تحويل بعض مواقع بلدي بشكل ضار حركة المرور عبر الحدود، ومن ثم التلاعب بنتائج تحليل اسم النطاق العادي، مما يتسبب في انتقال المستخدمين في العديد من الأماكن بشكل غير طبيعي إلى مواقع المقامرة عند الوصول إلى أسماء النطاقات الفردية.يعد هذا السلوك بمثابة هجوم تسميم اسم مجال نموذجي من خلال اختطاف المسار.
وفقًا لـ "خطة الاستجابة لحالات الطوارئ لأمن شبكات الإنترنت العامة" و"تدابير مراقبة تهديدات أمن شبكات الإنترنت العامة والاستجابة لها"، عملنا على الفور مع مشغلي الشبكات لإجراء تحليل التتبع والاستجابة لحالات الطوارئ، واعتمدنا تدابير مثل حظر طرق الاختطاف، وبث مسارات مفصلة، وتحديث ذاكرة التخزين المؤقت لاسم النطاق لاستعادة دقة اسم النطاق العادية داخل الدولة. لقد تواصلنا أيضًا وتفاوضنا بشكل نشط مع المشغلين الدوليين Cogent وHE وEquinix Singapore Exchange Center، الذين يوفرون إمكانية الوصول إلى الإنترنت لهذه الشبكة الخارجية، لطلب حظر الانتشار العالمي للطرق المختطفة. لقد تم القضاء على تأثير الهجوم الحالي بشكل أساسي.
نظرًا لأن مصدر الهجوم يقع في الخارج، فإن المنظمة المهاجمة لا تزال تحاول الاستمرار في توجيه عمليات الاختطاف والتلاعب في أسماء النطاقات عن طريق تغيير شبكات الوصول وتغيير تقنيات الاختطاف من وقت لآخر، لذلك لا تزال هناك مخاطر محتملة.من المستحسن أن تقوم الشركات ذات الصلة بتقليل الحلول غير الضرورية لأسماء النطاقات عبر الحدود، وتعزيز مراقبة اختطاف المسار والسلوك غير الطبيعي لأسماء النطاقات، والتعامل مع الظواهر ذات الصلة والإبلاغ عنها في الوقت المناسب.يُطلب من مستخدمي الإنترنت إغلاق صفحة الويب فورًا عند مواجهة موقع ويب ضار يعيد التوجيه إلى صفحة ما، ومسح ذاكرة التخزين المؤقت للمتصفح في الوقت المناسب لتجنب الخسائر غير الضرورية.



