CCTV-nieuws: Volgens het Cyber Security Threat and Vulnerability Information Sharing Platform van het ministerie van Industrie en Informatietechnologie heeft de China Academy of Information and Communications Technology onlangs gecontroleerd en ontdekt dat overzeese aanvalsorganisaties overzeese netwerken (AS402425) gebruikten om BGP-routekapingen uit te voeren bij het Equinix Singapore Internet Exchange Center en andere centra, waardoor op kwaadaardige wijze een deel van het grensoverschrijdende verkeer van mijn land werd omgeleid, en vervolgens knoeien met de normale resolutieresultaten van domeinnamen, waardoor gebruikers op veel plaatsen abnormaal naar gokwebsites springen wanneer ze toegang krijgen tot individuele domeinnamen.Dit gedrag is een typische aanval op domeinnaamvergiftiging door middel van routekaping.

Volgens het "Public Internet Network Security Emergency Response Plan" en "Public Internet Network Security Threat Monitoring and Response Measures" hebben we onmiddellijk samengewerkt met netwerkoperators om traceerbaarheidsanalyses en noodreacties uit te voeren, en hebben we maatregelen genomen zoals het blokkeren van kapingsroutes, het uitzenden van gedetailleerde routes en het vernieuwen van domeinnaamcaches om de normale domeinnaamresolutie in het land te herstellen. We hebben ook actief gecommuniceerd en onderhandeld met de internationale operators Cogent, HE en Equinix Singapore Exchange Center, die internettoegang bieden voor dit overzeese netwerk, om te verzoeken dat de wereldwijde verspreiding van gekaapte routes wordt geblokkeerd. De impact van de huidige aanval is feitelijk geëlimineerd.

Aangezien de bron van de aanval zich in het buitenland bevindt, probeert de aanvallende organisatie nog steeds door te gaan met het kapen van routes en het knoeien met domeinnamen door van tijd tot tijd toegangsnetwerken te wijzigen en kaptechnieken te wijzigen. Er zijn dus nog steeds potentiële risico's.Het wordt aanbevolen dat relevante ondernemingen onnodige grensoverschrijdende resolutie van domeinnamen tot een minimum moeten beperken, de monitoring van routekaping en abnormaal domeinnaamgedrag moeten versterken, en relevante verschijnselen tijdig moeten behandelen en rapporteren.Internetgebruikers worden verzocht de webpagina onmiddellijk te sluiten wanneer ze een kwaadaardige website tegenkomen die doorverwijst naar een pagina, en de browsercache tijdig te wissen om onnodige verliezen te voorkomen.