CCTV News: Ayon sa Cyber ​​Security Threat and Vulnerability Information Sharing Platform ng Ministry of Industry and Information Technology, kamakailan ay sinusubaybayan at natuklasan ng China Academy of Information and Communications Technology na ang mga organisasyon sa pag-atake sa ibang bansa ay gumagamit ng mga network sa ibang bansa (AS402425) upang mag-isyu ng ilang BGP at iba pang mga nakakahamak na ruta ng Internet Exchange. ang trapiko sa cross-border ng aking bansa, at pagkatapos ay pakikialam sa normal na mga resulta ng resolution ng domain name, na nagiging sanhi ng mga user sa maraming lugar na hindi normal na tumalon sa mga website ng pagsusugal kapag nag-a-access ng mga indibidwal na domain name.Ang gawi na ito ay isang tipikal na pag-atake ng pagkalason sa domain name sa pamamagitan ng pag-hijack ng ruta.

Ayon sa "Public Internet Network Security Emergency Response Plan" at "Public Internet Network Security Threat Monitoring and Response Measures", agad kaming nakipagtulungan sa mga network operator upang magsagawa ng traceability analysis at emergency response, at nagpatupad ng mga hakbang tulad ng pagharang sa mga ruta ng pag-hijack, pagsasahimpapawid ng mga detalyadong ruta, at pag-refresh ng mga domain name cache sa loob ng normal na domain name ng bansa. Aktibong din kaming nakipag-ugnayan at nakipag-usap sa mga internasyonal na operator na Cogent, HE, at Equinix Singapore Exchange Center, na nagbibigay ng Internet access para sa network na ito sa ibang bansa, upang hilingin na ma-block ang pandaigdigang pagkalat ng mga na-hijack na ruta. Ang epekto ng kasalukuyang pag-atake ay karaniwang inalis.

Dahil ang pinagmulan ng pag-atake ay matatagpuan sa ibang bansa, sinusubukan pa rin ng umaatakeng organisasyon na ipagpatuloy ang pagruruta ng pag-hijack at pakikialam ng domain name sa pamamagitan ng pagbabago ng mga access network at pagbabago ng mga diskarte sa pag-hijack paminsan-minsan, kaya may mga potensyal na panganib pa rin.Inirerekomenda na ang mga nauugnay na negosyo ay dapat mabawasan ang hindi kinakailangang cross-border na resolution ng mga domain name, palakasin ang pagsubaybay sa pag-hijack ng ruta at abnormal na pag-uugali ng domain name, at pangasiwaan at iulat ang mga nauugnay na phenomena sa isang napapanahong paraan.Ang mga gumagamit ng Internet ay hinihiling na isara kaagad ang web page kapag nakatagpo ng isang nakakahamak na website na nagre-redirect sa isang pahina, at i-clear ang cache ng browser sa isang napapanahong paraan upang maiwasan ang mga hindi kinakailangang pagkalugi.